Microsoft hari ini mengatakan bahwa botnet Aisuru menyerang jaringan Azure-nya dengan serangan DDoS 15,72 terabit per detik (Tbps), yang diluncurkan dari lebih dari 500.000 alamat IP.
Serangan tersebut menggunakan banjir UDP berkecepatan sangat tinggi yang menargetkan alamat IP publik tertentu di Australia, mencapai hampir 3,64 miliar paket per detik (bpps).
“Serangan ini berasal dari botnet Aisuru. Aisuru adalah botnet IoT kelas Turbo Mirai yang sering menyebabkan serangan DDoS yang memecahkan rekor dengan mengeksploitasi router dan kamera rumah yang telah disusupi, terutama di ISP perumahan di Amerika Serikat dan negara lain,” dikatakan Manajer pemasaran produk senior Keamanan Azure Sean Whalen.
“Ledakan UDP yang tiba-tiba ini memiliki spoofing sumber yang minimal dan menggunakan port sumber acak, yang membantu menyederhanakan penelusuran balik dan memfasilitasi penegakan penyedia.”
awan suar menghubungkan botnet yang sama hingga serangan DDoS 22,2 terabit per detik (Tbps) yang memecahkan rekor yang mencapai 10,6 miliar paket per detik (Bpps) dan berhasil diatasi pada bulan September 2025. Serangan ini hanya berlangsung selama 40 detik tetapi kira-kira setara dengan streaming satu juta video 4K secara bersamaan.
Seminggu sebelumnya, divisi riset XLab dari perusahaan keamanan siber Tiongkok Qi’anxin mengaitkan serangan DDoS 11,5 Tbps lainnya dengan Botnet Aisurumengatakan bahwa mereka mengendalikan sekitar 300.000 bot pada saat itu.
Botnet menargetkan kerentanan keamanan pada kamera IP, DVR/NVR, chip Realtek, dan router dari T-Mobile, Zyxel, D-Link, dan Linksys. Seperti yang dikatakan peneliti XLab, ukurannya tiba-tiba membengkak pada bulan April 2025 setelah operatornya membobol server pembaruan firmware router TotoLink dan menginfeksi sekitar 100.000 perangkat.
Jurnalis Infosec Brian Krebs dilaporkan awal bulan ini Cloudflare menghapus beberapa domain yang ditautkan ke botnet Aisuru dari peringkat publik “Domain Teratas” dari situs web yang paling sering diminta (berdasarkan volume permintaan DNS) setelah mereka mulai menyalip situs sah, seperti Amazon, Microsoft, dan Google.
Perusahaan tersebut menyatakan bahwa operator Aisuru sengaja membanjiri layanan DNS Cloudflare (1.1.1.1) dengan lalu lintas kueri berbahaya untuk meningkatkan popularitas domain mereka sekaligus merusak kepercayaan terhadap peringkat tersebut. CEO Cloudflare Matthew Prince juga mengonfirmasi bahwa perilaku botnet sangat mendistorsi sistem peringkat dan menambahkan bahwa Cloudflare sekarang menyunting atau menyembunyikan sepenuhnya domain yang dicurigai berbahaya untuk menghindari insiden serupa di masa mendatang.
Seperti yang diungkapkan Cloudflare dalam Laporan DDoS Kuartal 1 2025 pada bulan April, hal itu memitigasi sejumlah rekor serangan DDoS tahun lalu, dengan lonjakan kuartal-ke-kuartal sebesar 198% dan peningkatan besar-besaran sebesar 358% dari tahun ke tahun.
Secara total, perusahaan memblokir 21,3 juta serangan DDoS yang menargetkan pelanggannya sepanjang tahun 2024, serta 6,6 juta serangan lainnya yang menargetkan infrastrukturnya sendiri selama kampanye multi-vektor selama 18 hari.
Tolok Ukur Anggaran CISO 2026
Ini musim anggaran! Lebih dari 300 CISO dan pemimpin keamanan telah berbagi bagaimana mereka merencanakan, membelanjakan, dan membuat prioritas untuk tahun depan. Laporan ini mengumpulkan wawasan mereka, memungkinkan pembaca untuk membuat tolok ukur strategi, mengidentifikasi tren yang muncul, dan membandingkan prioritas mereka menjelang tahun 2026.
Pelajari bagaimana para pemimpin terkemuka mengubah investasi menjadi dampak yang terukur.
