11月18日消息,微軟官方披露,其Azure雲服務於10月24日遭遇了「雲領域史上規模最大」的分布式拒絕服務(DDoS)攻擊。
這次攻擊的峰值流量達到了15.72太比特/秒(Tbps),每秒接近36.4億個數據包(pps),攻擊源自一個名為「Aisuru」的物聯網殭屍網絡。
微軟表示,這次破紀錄的攻擊由超過500,000個IP位址發起,針對澳大利亞的一個特定公共IP位址進行。
Azure安全高級產品營銷經理Sean Whalen表示,這次攻擊源於Aisuru殭屍網絡,攻擊方式為大規模UDP流量,全部指向同一公共地址,幾乎沒有偽造,且採用隨機埠,使溯源更易。
Aisuru殭屍網絡主要針對IP攝像頭、數字錄像機(DVR/NVR)、Realtek晶片,以及T-Mobile、Zyxel、D-Link和Linksys等品牌路由器中的安全漏洞。
根據XLab研究人員的說法,該殭屍網絡在2025年4月突然大幅擴張,當時其運營者攻破了一個TotoLink路由器固件更新服務器,並感染了大約100,000台設備,使其規模迅速膨脹。