[閒聊] Azure 遭史上最強 15.72Tbps 攻擊 Aisur
Azure 遭史上最強 15.72Tbps 攻擊！Aisuru 殭屍網路再度現身
微軟近日阻擋了一波高達15.72 Tbps的DDoS攻擊，這是Azure歷來最大規模的雲端攻擊。
攻擊源自Aisuru殭屍網路，目標為單一澳洲IP。資安界指出，Aisuru常用於大型攻擊及其
他網路犯罪。
微軟本周表示最近阻擋了一波分散式阻斷服務 (DDoS) 攻擊，這波攻擊峰值達 15.72 Tbp
s，每秒鐘有 36.4 億封包 (Bpps)，是 Azure 歷來遭遇最大的雲端 DDoS 攻擊。
而全球最大 DDoS 是由 Cloudflare 發現阻擋的攻擊行動、目標是一家歐洲網路基礎架構
，峰值為 22.2Tbps 及 10.6Bpps 。該波攻擊是以 Aisuru 殭屍網路為基礎發動。
針對 Azure 的攻擊是在 10 月 24 日發生，鎖定澳洲單一端點而來。而且也是以 Aisuru
殭屍網路為基礎發動。微軟研究人員指出，這波攻擊性質為針對單一公開 IP 的巨量 UD
P floods，來源分散多個區域超過 50,000 個 IP 。「這突然的 UDP 攻擊波幾乎沒有來
源偽裝，且使用隨機的來源傳輸埠，因而簡化追溯難度，並促進供應商執法。」
根據資安界研究，Aisuru 是一種 TurboMirai 等級的 IoT 殭屍網路，是由被駭入的消費
級裝置如家用路由器、 CCTV 相機和 DVR 系統組成。
Aisuru 提供 DDoS 聘僱 (DDoS-for-hire) 服務，經常用於大型 DDoS 攻擊，特別鎖定線
上遊戲平台。這個殭屍網路也經常被用憑證填充 (credential stuffing) 、網頁擷取 (w
eb scraping) 、釣魚信件和垃圾郵件攻擊。
資安廠商 Netscout 近日發佈研究指出，TurboMirai 等級的殭屍網路「無法產生偽造的
DDoS 攻擊流量，可允許追溯來源並以訂閱者資訊關聯，進而辨識、隔離及修復受駭的裝
置。」
來源：SecurityWeek
https://www.securityweek.com/largest-azure-ddos-attack-powered-by-aisuru-botne
t/
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.247.192.118 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1763698423.A.C9C.html
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章
