Aisuru Botnet ทำลายสถิติโลก โจมตี DDoS ระดับ 29.7 Tbps

Cloudflare รายงานการโจมตี DDoS ครั้งใหญ่ที่สุดในประวัติศาสตร์ โดย Aisuru Botnet ปล่อยการโจมตีระดับ 29.7 Tbps ซึ่งเพิ่มขึ้น 707% เมื่อเทียบกับปีก่อน

การโจมตีครั้งนี้เกิดขึ้นในเดือนตุลาคม 2025 โดยใช้เทคนิค UDP carpet bombing ที่ยิง traffic ไปยังพอร์ตปลายทางเฉลี่ย 15,000 พอร์ตต่อวินาที พร้อมสุ่มค่า packet attributes เพื่อหลบเลี่ยงระบบป้องกันแบบดั้งเดิม ทั้งนี้ Cloudflare สามารถตรวจจับและบรรเทาการโจมตีได้ภายใน 69 วินาทีโดยอัตโนมัติ โดยใช้โครงสร้าง network แบบกระจายทั่วโลกและเทคโนโลยี BGP anycast

Aisuru Botnet ถือเป็นภัยคุกคามระดับสูงที่มีกองทัพอุปกรณ์ที่ถูกควบคุมราว 1-4 ล้านเครื่องทั่วโลก โดย traffic การโจมตีครั้งนี้มาจากอุปกรณ์ที่ติดเชื้อใน 113 ประเทศ Botnet ดังกล่าวยังเปิดให้บริการในรูปแบบ botnet-for-hire ที่ผู้โจมตีสามารถเช่าใช้งานได้ในราคาเพียงไม่กี่ร้อยถึงไม่กี่พันดอลลาร์ ทำให้ทั้งกลุ่ม hacktivist, อาชญากรไซเบอร์, และแม้แต่ nation-state สามารถเข้าถึงพลังการโจมตีระดับ terabit ได้ง่ายขึ้น

ในไตรมาส 3 ปี 2025 Cloudflare บรรเทาการโจมตีระดับ hyper-volumetric จาก Aisuru ถึง 1,304 ครั้ง เพิ่มขึ้น 54% จากไตรมาสก่อน โดยเฉลี่ยมีการโจมตีขนาดใหญ่ 14 ครั้งต่อวัน กลุ่มเป้าหมายหลักแตกต่างกันไปตามภูมิภาค ได้แก่ ธุรกิจโทรคมนาคมในสหรัฐอเมริกา อุตสาหกรรมเกมในเยอรมนี ธนาคารในออสเตรีย และธุรกิจค้าปลีกในแคนาดาและฝรั่งเศส ผู้เชี่ยวชาญแนะนำให้องค์กรติดตั้งระบบป้องกัน DDoS แบบ always-on ที่กระจายทั่วโลกและสามารถตอบสนองอัตโนมัติในระดับ terabit แทนที่จะพึ่งพาอุปกรณ์ on-premise หรือ scrubbing center ที่มี bandwidth จำกัด

ที่มา: https://cyberinsider.com/aisuru-botnet-shatters-ddos-record-with-new-29-7-tbps-attack/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Microsoft เปิดตัว Integrated Security Operations Center บน Defender ยกเครื่อง SOC รองรับ AI Agent

Microsoft เปิดตัว Integrated Security Operations Center (ISOC) บน Microsoft Defender พร้อมย้ายความสามารถด้าน SIEM จาก Microsoft Sentinel …

[วีดีโอย้อนหลัง] SendQuick Webinar : Identity Under Attack “ถอดบทเรียนการโจมตีในไทย และวิธีป้องกันด้วย MFA”

เรื่อง MFA กำลังเป็นประเด็นใหญ่ โดยเฉพาะกับหน่วยงานภาครัฐ และหน่วยงานโครงสร้างพื้นฐานของประเทศ ซึ่งวันนี้ได้เริ่มประกาศบังคับใช้เป็นข้อบังคับพื้นฐานแล้วในประกาศจาก สกมช. โดยใครที่พลาด SendQuick Webinar เรื่อง “Identity Under Attack : ถอดบทเรียนการโจมตีในไทย …