Ένα νέο, ανησυχητικό ορόσημο καταγράφηκε στον κόσμο της κυβερνοασφάλειας, καθώς το botnet Aisuru/Kimwolf εξαπέλυσε τη μεγαλύτερη επίθεση distributed denial of service (DDoS) που έχει παρατηρηθεί μέχρι σήμερα. Η επίθεση κορυφώθηκε στα 31,4 terabits ανά δευτερόλεπτο (Tbps) και σε πάνω από 200 εκατομμύρια αιτήματα ανά δευτερόλεπτο, ξεπερνώντας κάθε προηγούμενο ρεκόρ.
Το περιστατικό εντοπίστηκε και μετριάστηκε από την Cloudflare στις 19 Δεκεμβρίου, στο πλαίσιο μιας ευρύτερης καμπάνιας με την ονομασία “The Night Before Christmas”, η οποία στόχευε ταυτόχρονα πολλαπλούς οργανισμούς σε διάφορες χώρες.
Στο στόχαστρο οι τηλεπικοινωνίες
Σύμφωνα με την ανάλυση της Cloudflare, οι περισσότερες επιθέσεις της εκστρατείας είχαν στόχο εταιρείες του τηλεπικοινωνιακού κλάδου, έναν τομέα που αποτελεί πλέον βασικό στόχο για μαζικές DDoS επιθέσεις λόγω της κρίσιμης υποδομής που διαχειρίζεται.
Δείτε επίσης: Microsoft 365: Κατάχρηση add-ins του Outlook για κλοπή δεδομένων email
Οι επιθέσεις δεν περιορίστηκαν σε έναν οργανισμό, αλλά εκδηλώθηκαν ταυτόχρονα σε πολλαπλά δίκτυα, σε μια προσπάθεια να υπερφορτωθούν οι μηχανισμοί άμυνας και να προκληθούν εκτεταμένες διακοπές υπηρεσιών.
Ένα botnet με… ιστορικό ρεκόρ
Το Aisuru δεν είναι άγνωστο στις εταιρείες ασφάλειας. Το ίδιο botnet κατείχε και το προηγούμενο παγκόσμιο ρεκόρ, με επίθεση που είχε φτάσει τα 29,7 Tbps. Παράλληλα, η Microsoft είχε αποδώσει στο ίδιο δίκτυο μια ακόμη επίθεση που κορυφώθηκε στα 15,72 Tbps, προερχόμενη από περίπου 500.000 διαφορετικές διευθύνσεις IP.
Το γεγονός ότι το botnet κατάφερε μέσα σε σύντομο χρονικό διάστημα να ξεπεράσει τον ίδιο του τον «εαυτό» καταδεικνύει τον ραγδαίο ρυθμό με τον οποίο εξελίσσονται οι δυνατότητές του.
Αυτόματη άμυνα χωρίς ανθρώπινη παρέμβαση
Παρά τον πρωτοφανή όγκο της επίθεσης, η Cloudflare σημειώνει ότι όλα τα περιστατικά εντοπίστηκαν και αντιμετωπίστηκαν πλήρως αυτόματα. Δεν ενεργοποιήθηκαν εσωτερικές ειδοποιήσεις, ούτε απαιτήθηκε ανθρώπινη παρέμβαση, γεγονός που αναδεικνύει τη σημασία των σύγχρονων αυτοματοποιημένων μηχανισμών άμυνας.
Δείτε επίσης: IPIDEA: Η Google “χτύπησε” ένα από τα μεγαλύτερα Residential Proxy Networks
Η εξέλιξη αυτή δείχνει πόσο απαραίτητη έχει γίνει η real-time ανίχνευση και απορρόφηση επιθέσεων, καθώς τέτοια μεγέθη καθιστούν πρακτικά αδύνατη την παραδοσιακή αντίδραση.
Android TVs: Ο απρόσμενος στρατός
Η ισχύς του Aisuru προέρχεται κυρίως από παραβιασμένες συσκευές IoT και οικιακούς routers. Ωστόσο, στην καμπάνια του Δεκεμβρίου, η Cloudflare εντόπισε κάτι διαφορετικό: Android τηλεοράσεις αποτέλεσαν τη βασική πηγή της επίθεσης.
Οι συσκευές αυτές, συχνά χωρίς ενημερώσεις ασφαλείας και με προεγκατεστημένο λογισμικό αμφίβολης προέλευσης, μετατρέπονται εύκολα σε «στρατιώτες» botnet, χωρίς ο χρήστης να αντιλαμβάνεται το παραμικρό.
Εκρηκτική αύξηση επιθέσεων το 2025
Στην Έκθεση Απειλών DDoS για το τέταρτο τρίμηνο του 2025, η Cloudflare καταγράφει μια αύξηση 121% στις επιθέσεις σε σύγκριση με το 2024 (με συνολικά 47,1 εκατομμύρια περιστατικά μέσα σε έναν χρόνο).
Κατά μέσο όρο, η εταιρεία μετρίαζε 5.376 επιθέσεις ανά ώρα, εκ των οποίων το 73% αφορούσε επιθέσεις επιπέδου δικτύου, ενώ το υπόλοιπο ποσοστό στόχευε εφαρμογές HTTP.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Το τέταρτο τρίμηνο «εκτόξευσε» τους αριθμούς
Μόνο στο Δ’ τρίμηνο του 2025 καταγράφηκε αύξηση 31% σε σχέση με το προηγούμενο τρίμηνο και 58% σε ετήσια βάση, επιβεβαιώνοντας ότι η ανοδική πορεία των DDoS επιθέσεων όχι μόνο συνεχίζεται, αλλά επιταχύνεται.
Οι κλάδοι που επλήγησαν περισσότερο ήταν:
- τηλεπικοινωνιακοί πάροχοι
- εταιρείες πληροφορικής και υπηρεσιών
- πλατφόρμες gaming και online καζίνο
- εταιρείες τυχερών παιχνιδιών
Δείτε επίσης: eScan: Παραβιασμένος update server προώθησε κακόβουλη ενημέρωση
Γεωγραφικές εστίες επιθέσεων
Η μεγαλύτερη πηγή κακόβουλης κίνησης εντοπίστηκε στο Μπαγκλαντές, ακολουθούμενο από τον Ισημερινό και την Ινδονησία. Η Αργεντινή ανέβηκε απροσδόκητα στην τέταρτη θέση, ενώ η Ρωσία υποχώρησε στη δέκατη.
Οι βασικοί στόχοι των επιθέσεων εντοπίστηκαν στην Κίνα, το Χονγκ Κονγκ, τη Γερμανία, τη Βραζιλία και τις Ηνωμένες Πολιτείες.
Οι επιθέσεις γίνονται όλο και πιο ακραίες
Η Cloudflare καταγράφει αύξηση 600% στις επιθέσεις επιπέδου δικτύου, που ξεπερνούν τα 100 εκατομμύρια πακέτα ανά δευτερόλεπτο (Mpps), καθώς και άνοδο 65% σε τριμηνιαία βάση στις επιθέσεις άνω του 1 Tbps.
Παράλληλα, περισσότερο από 71,5% των HTTP DDoS επιθέσεων προέρχονται πλέον από γνωστά botnets, δείχνοντας ότι οι επιτιθέμενοι βασίζονται όλο και περισσότερο σε μαζικά, επαναχρησιμοποιούμενα δίκτυα συσκευών.
Ένα μέλλον με επιθέσεις σε κλίμακα Internet
Το νέο ρεκόρ των 31,4 Tbps δεν αποτελεί απλώς στατιστικό μέγεθος· αποτελεί σαφή ένδειξη ότι οι επιθέσεις DDoS εισέρχονται σε εποχή «υπερ-κλίμακας». Με δισεκατομμύρια IoT συσκευές συνδεδεμένες παγκοσμίως, το Internet μετατρέπεται ταυτόχρονα σε εργαλείο και σε πεδίο μάχης.
Για τις επιχειρήσεις, το μήνυμα είναι ξεκάθαρο: η προστασία από DDoS δεν είναι πλέον προαιρετική, αλλά βασικό στοιχείο επιβίωσης σε ένα ψηφιακό περιβάλλον όπου ακόμη και μια τηλεόραση μπορεί να συμμετέχει στη μεγαλύτερη επίθεση που έχει καταγραφεί ποτέ.
Πηγή: www.bleepingcomputer.com
