- La botnet Aisuru lanzó un ataque DDoS récord de 29,7 Tbps en 4 millones de dispositivos IoT
- Cloudflare mitigó 1304 ataques de hipervolumen en el trimestre; Los objetivos incluían telecomunicaciones, juegos, hosting y finanzas.
- Las últimas víctimas son Gcore (inundación de 6 Tbps) y Microsoft (el mayor DDoS en la nube de 15,72 Tbps)
La botnet Aisuru, una red de dispositivos de Internet de las cosas (IoT) peligrosos y maliciosos, ha batido un récord al ser el tercer ataque de denegación de servicio distribuido (DDoS) en otros tantos meses.
A principios de esta semana, Cloudflare publicó su informe de amenazas DDoS del tercer trimestre de 2025, que detalla el ataque de “pico de botnet”. En el informe, el gigante CDN dijo que Aisuru contó entre uno y cuatro millones de dispositivos infectados y montó un ataque DDoS que alcanzó un máximo de 29,7 terabits por segundo (Tbps) y 14,1 millones de paquetes por segundo (Bpps).
Cloudflare lo describió como un “ataque de bombardeo en alfombra UDP”, bombardeando un promedio de 15.000 puertos de destino por segundo.
Miles de ataques
El ataque distribuido aleatorizó diferentes atributos de paquetes, tratando de evitar las defensas, pero los sistemas de mitigación de Cloudflare lograron prevenir el ataque de forma autónoma, según el informe.
La botnet también estuvo muy activa, con un promedio de 14 ataques hipervolumétricos por día, muchos de los cuales “normalmente excedieron” 1 Tbps y 1 Bpps.
Además, hubo un 54% más de ataques en el tercer trimestre del año respecto al segundo.
Cloudflare también señaló que se dirigía a organizaciones en una variedad de verticales, incluidos proveedores de telecomunicaciones, empresas de juegos, proveedores de hosting y servicios financieros. La botnet también se utilizó para atacar la infraestructura de Internet de EE. UU. y, como se ofrece como un servicio, casi cualquier persona puede alterar fácilmente infraestructuras críticas, servicios de salud, servicios de emergencia o incluso el ejército de EE. UU.
“Desde principios de 2025, Cloudflare ya ha mitigado 2.867 ataques de Aisuru”, dice el informe. “Solo en el tercer trimestre, Cloudflare mitigó 1.304 ataques de hipervolumen lanzados por Aisuru”.
A mediados de octubre de este año, la empresa de juegos Gcore sufrió una “inundación volumétrica corta” que duró de 30 a 45 segundos y alcanzó un máximo de 6 Tbps con 5.300 millones de paquetes por segundo, un ataque atribuido posteriormente a Aisuru. Un mes después, Microsoft anunció la exitosa mitigación del “mayor ataque DDoS jamás visto en la nube”, que también se atribuyó a la misma botnet.
El ataque utilizó más de 500.000 IP de origen, en múltiples regiones, entregando un ataque DDoS (denegación de servicio distribuido) que midió 15,72 Tbps y casi 3,64 mil millones de paquetes por segundo (pps).
A través de pitidocomputadora
El mejor antivirus para cada presupuesto
Siga TechRadar en Google News y agréganos como tu fuente predeterminada para recibir noticias, puntos de vista y opiniones de nuestros expertos en feeds. ¡Asegúrate de presionar el botón Continuar!
Y por supuesto que tú también puedes Siga TechRadar en TikTok para recibir noticias, reseñas, unboxings en forma de video y recibir actualizaciones constantes de nuestra parte WhatsApp también
