Record di traffico DDoS: Aisuru-Kimwolf raggiunge 31,4 Tb/s
La botnet Aisuru-Kimwolf ha stabilito un nuovo record di attacco DDoS, sufficiente a mettere offline interi Paesi.
Il fenomeno dei DDoS (Distributed Denial-of-Service) continua a crescere, raggiungendo nuovi livelli di pericolosità. Nel dicembre scorso, la botnet Aisuru-Kimwolf ha registrato un traffico record di 31,4 Tb/s, una potenza sufficiente a causare l'interruzione di servizio di molti provider e persino di interi Paesi. Secondo Cloudflare, si tratta di una "bombardamento senza precedenti" che ha colpito clienti e infrastruttura dell'azienda.
L'ampiezza degli attacchi si deve all'espansione delle botnet Aisuru e Kimwolf, cresciute di sette volte in un anno. Aisuru infetta dispositivi IoT, DVR e virtual machine tramite credenziali di default e firmware vulnerabili, diffondendosi principalmente negli Stati Uniti. Kimwolf, invece, prende di mira dispositivi Android, tra cui smartphone e smart TV, con una presenza significativa in Brasile, India e Arabia Saudita.
Gli operatori delle botnet vendono l'accesso a cybercriminali che possono lanciare attacchi o diffondere malware. Il metodo più usato è l'UDP carpet-bombing, che amplia la superficie d'attacco rendendo difficile la difesa. Sono stati segnalati anche attacchi massivi HTTP contro servizi gaming, basati su richieste legittime ma in grandi volumi per saturare le risorse dei bersagli.
