[Segurança] O maior DDoS de todos os tempos: 3,47 Tbps contra a Microsoft

A Microsoft anunciou que evitou um número recorde de ataques distribuídos de negação de serviço (DDoS) direcionados a seus clientes em 2021, três dos quais ultrapassaram um volume de 2,4 terabits por segundo (Tbps).

Um dos ataques DDoS, de reflexão UDP, ocorreu em novembro de 2021 contra um cliente não identificado do Azure na Ásia, atingindo uma taxa de 340 milhões de pacotes por segundo (pps) e um throughput (taxa de transferência) que atingiu um pico considerado recorde:

3,47 Tbps

Segundo a própria Microsoft, este é o maior ataque já relatado na história. Este ataque durou um total de 15 minutos, aproximadamente, e teve origem em aproximadamente 10.000 equipamentos em vários países em todo o mundo, incluindo Estados Unidos, China, Coréia do Sul, Rússia, Tailândia, Índia, Vietnã, Irã, Indonésia e Taiwan.

Como comparação, veja a volumetria de alguns ataques já realizados:

• 2,54 Tbps em Setembro/2017
• 2,4 Tbps em Outubro/2021 (Azure)
• 2,3 Tbps em Fevereiro/2020 (AWS)
• 1,7 Tbps em Março/2018 (Arbor)
• 1,5 Tbps em Novembro/2016 (Rússia)
• 1,35 Tbps em Fevereiro/2018 (GitHub)
• 1,2 Tbps em novembro/2016 (provedor Dyn)
• 1 Tbps em setembro/2016 (provedor OVH)
• 665 Gbps em Setembro/2016 (Brian Krebs)
• 602 Gbps em Janeiro/2016 (BBC)
• 400 Gbps em Fevereiro/2014 (Cloudfare)
• 300 Gbps em Março/2013 (Cloudflare)
• 45 Gbps em Novembro/2011

Ainda segundo o relatório sobre ataques DDoS sofridos pelos clientes da Microsoft, na Azure, os floods de pacotes UDP foi o ataque predominante no segundo semestre de 2021, em 55% dos casos:

Para saber mais:

• Azure DDoS Protection—2021 Q3 and Q4 DDoS attack trends
• DDoS de 3,47 Tbps registrado pela Microsoft
• Microsoft barra ataque DDoS com tráfego recorde de 3,47 Tb/s contra o alvo
• Microsoft fends off record-breaking 3.47Tbps DDoS attack
• Microsoft Mitigated Record-Breaking 3.47 Tbps DDoS Attack on Azure Customers
• Microsoft Fended Off a Record 2.4 Tbps DDoS Attack Targeting Azure Customers
• Aqui no blog:
• Novo recorde de ataque DDoS (em 2017)
• O maior ataque DDoS de todos os tempos bate nas nuvens!
• O maior ataque DDoS da história, que ninguém ficou sabendo
• DDoS record... de novo!
• Mais um DDoS monstrão
• Tiraram a Internet do ar!!!
• 1 Tbps de DDoS
• Ataques DDoS para o Infinito e Além
• Ataques DDoS cada vez mais parrudos
• O maior ataque de todos os tempos... da última semana
• Estatísticas de ataques DDoS
• Até onde chegam os ataques DDoS?