Корпорация Microsoft сообщила о беспрецедентной DDoS-атаке, успешно отраженной ее системой защиты Azure. Этот инцидент стал крупнейшей DDoS-атакой, когда-либо зафиксированной в облачной среде, достигнув пиковой мощности в 15,72 Тбит/с и скорости пересылки около 3,64 миллиарда пакетов в секунду. Целью атаки была единичная точка в Австралии, но благодаря глобальной инфраструктуре Azure, доступность сервисов для клиентов осталась неизменной.
Механизм и масштаб инцидента
Представители Microsoft отметили, что атака была многовекторной и использовала UDP-флуд для перегрузки целевого общедоступного IP-адреса. Особенностью стало беспрецедентное количество источников трафика: более 500 000 различных IP-адресов из разных географических регионов участвовали в атаке. Такая распределенная природа затрудняет противодействие и требует комплексных мер защиты.Анализ показал, что за атакой стоял ботнет Aisuru. Aisuru является IoT-ботнетом класса Turbo Mirai, который активно использует скомпрометированные домашние маршрутизаторы и камеры в сетях бытовых интернет-провайдеров, преимущественно в США и других странах. Это подчеркивает растущую угрозу со стороны устройств Интернета вещей (IoT), используемых для организации масштабных кибератак.
Эффективность системы защиты Azure
Успешное отражение этой рекордной кибератаки стало возможным благодаря глобальной инфраструктуре защиты Azure и системе постоянного мониторинга трафика. Эти системы позволяют оперативно обнаруживать аномалии и принимать меры по нейтрализации угроз.Меры по смягчению последствий были применены незамедлительно. Вредоносный трафик был эффективно отфильтрован и перенаправлен еще до того, как смог достичь целевых ресурсов, тем самым предотвратив отказ в обслуживании. Этот инцидент демонстрирует высокий уровень надежности и масштабируемости защиты Azure от самых мощных киберугроз.
Этот инцидент служит напоминанием о постоянно растущей угрозе DDoS-атак и важности использования передовых решений для кибербезопасности. Способность Azure выдерживать атаки такого масштаба подчеркивает значимость инвестиций в развитие защитных технологий и распределенных систем мониторинга для обеспечения стабильности и доступности облачных сервисов по всему миру.