Mega-DDoS de 29,7 Tbps: O que o maior ataque DDoS da história da internet nos revela

O ataque DDoS de 29,7 Tbps mitigado pela Cloudflare marca uma nova era em ciberameaças. Analisamos como as estratégias de defesa estão evoluindo, quais as implicações disso para as infraestruturas de rede e por que o fenômeno dos mega-DDoS exige uma profunda reformulação arquitetônica.

Um novo marco histórico para a segurança da rede global.

Em 4 de dezembro de 2025, a Cloudflare anunciou ter mitigado o maior ataque DDoS da história da internet: 29,7 terabits por segundo (Tbps) de tráfego de inundação gerado por uma botnet conhecida como AISURU . Um evento dessa magnitude não apenas representa um desafio técnico extraordinário, mas também marca uma verdadeira mudança de paradigma na gestão da infraestrutura de rede global .

Embora curto (69 segundos), o ataque utilizou bombardeio em massa de UDP , atingindo simultaneamente uma média de 15.000 portas-alvo por segundo. A capacidade de gerar volumes tão elevados em tão pouco tempo levanta questões cruciais sobre a escalabilidade dos sistemas de defesa , a eficácia das arquiteturas de mitigação e o papel estratégico de tecnologias como CDNs, WAFs distribuídos e sistemas de detecção automatizados .

Quem é AISURU: uma botnet para ataques volumétricos em escala global?

O ataque de 29,7 Tbps não foi um incidente isolado. Desde o início de 2025, a Cloudflare mitigou 2.867 ataques conduzidos pelo AISURU , incluindo 1.304 somente no terceiro trimestre do ano . O AISURU é uma botnet de aluguel composta por uma rede global de 1 a 4 milhões de hosts infectados , distribuídos principalmente pela Ásia, América Latina e Europa Oriental.

Os setores mais afetados incluem:

• Fornecedor de telecomunicações
• Serviços financeiros
• Jogos e apostas online
• Infraestrutura de hospedagem
• Empresas atuantes no campo da inteligência artificial

Somente em setembro de 2025, o tráfego de DDoS direcionado a empresas de IA aumentou 347% em comparação com os meses anteriores.

Por que os ataques DDoS estão se tornando cada vez mais frequentes e intensos?

O modelo econômico por trás dos ataques DDoS está mudando. As botnets modernas são frequentemente automatizadas, alugadas e altamente configuráveis . Isso possibilita ataques rápidos, em larga escala e com múltiplas camadas, simultaneamente. Os principais motivos para o aumento dos ataques DDoS hipervolumétricos incluem:

• Adoção de arquiteturas de nuvem distribuídas mais expostas a vetores públicos
• Superfície de ataque crescente devido à IoT não segura
• Modelos de monetização de ransomware (DDoS)
• Conflitos geopolíticos digitais que exploram a ruptura da infraestrutura.

Em particular, o ataque de 4 de dezembro destacou a capacidade dos agentes maliciosos de coordenar ataques em nível de rede (L3/L4) com pacotes aleatórios para burlar as defesas tradicionais.

Tendências atuais: mais curtos, porém mais poderosos e inteligentes.

Segundo a Cloudflare, a maioria dos ataques dura menos de 10 minutos , mas isso é suficiente para impactar significativamente sistemas com proteção inadequada. Os números do terceiro trimestre de 2025 mostram:

• Aumento de 189% nos ataques DDoS acima de 100 milhões de pacotes por segundo (Mpps)
• 1.304 ataques que ultrapassaram 1 Tbps somente entre julho e setembro.
• 36,2 milhões de ataques DDoS mitigados em 2025 , um aumento de 40% em comparação com 2024.

Isso indica uma clara tendência para ataques rápidos, concentrados e de máxima potência , concebidos para explorar cada segundo disponível antes que as defesas sejam ativadas.

Arquiteturas de Defesa: Como se Proteger de Ataques Acima de 30 Tbps

O limite de 30 Tbps representa um nível anteriormente considerado improvável. Para suportar cenários de 50 ou 100 Tbps, as arquiteturas devem evoluir de acordo com princípios fundamentais:

1. Redundância geográfica e distribuição de CDN

Uma CDN distribuída permite que o tráfego malicioso seja absorvido mais próximo de sua origem, limitando o risco para o backend da aplicação. As CDNs modernas conseguem lidar com volumes de terabytes graças à replicação de conteúdo e à segmentação geográfica das requisições.

2. Filtragem de bordas e detecção precoce

Tecnologias de mitigação automática e escalonamento automático são cruciais. As plataformas mais avançadas utilizam IA para detectar padrões anômalos em tempo real e ativar contramedidas sem intervenção humana.

3. Provisionamento excessivo e buffers de capacidade

Organizações de alto risco devem planejar uma capacidade de rede que exceda o tráfego legítimo . O provisionamento excessivo continua sendo uma das soluções mais eficazes para garantir a continuidade dos negócios, mesmo sob ataque.

4. Análise comportamental e identificação de bots

As novas botnets utilizam técnicas de falsificação e aleatorização para disfarçar sua origem. Portanto, é essencial adotar sistemas capazes de reconhecer as assinaturas comportamentais de agentes maliciosos e distinguir o tráfego humano do tráfego de bots.

Implicações econômicas e setoriais: quem está mais em risco?

Os setores mais afetados são também aqueles em que as interrupções de serviço têm impactos econômicos imediatos . De acordo com dados da Cloudflare, em 2025 os setores mais atacados foram:

• Serviços de TI e nuvem
• Telecomunicações
• Jogos e apostas
• Inteligência artificial
• Automotivo (setor em crescimento como alvo)

Essa evolução sugere que o DDoS também está se tornando uma arma competitiva ou geopolítica , usada para atingir ativos estratégicos em momentos de maior fragilidade operacional (lançamentos de produtos, eventos globais, demonstrações financeiras trimestrais).

Defesas proativas: contramedidas para implementar hoje

Toda organização que gerencia sistemas expostos deve desenvolver um Plano de Resposta a Ataques DDoS estruturado. Alguns elementos-chave incluem:

• Acordos de proteção com provedores de CDN/WAF com capacidade de vários Tbps
• Simulações periódicas de ataques para testar os tempos de resposta.
• Segmentação de serviços críticos em infraestruturas isoladas
• Registro e auditoria em tempo real para resposta imediata.
• Detecção baseada em anomalias com tecnologia de aprendizado de máquina

Rumo a uma resiliência de mais de 100 Tbps: o que vem a seguir?

Os analistas concordam: até 2027, poderemos ver ataques que ultrapassarão 100 Tbps , impulsionados por botnets de IoT, edge computing 5G e infraestrutura comprometida .

Para sobreviver neste cenário, será necessário:

• Arquiteturas híbridas multicloud com recursos de failover instantâneo
• Redes autônomas baseadas em IA que podem reagir antes dos operadores humanos.
• Padrões globais para cooperação entre operadores de CDN e ISPs

A linha que separa um ataque de um desastre sistêmico ficará cada vez mais tênue. Investir em segurança hoje significa garantir a continuidade dos negócios, a proteção da marca e a confiabilidade a longo prazo .

O tempo de reagir acabou: precisamos planejar o ataque.

O ataque de 29,7 Tbps de 2025 não é apenas um recorde: é um ensaio para o futuro . Os ciberataques hipervolumétricos representam uma ameaça real e crescente, capaz de impactar a própria estrutura da economia digital.

As empresas não podem mais confiar em defesas passivas ou reativas. Elas precisam de uma visão de segurança escalável, preditiva e arquitetônica , capaz de resistir não apenas aos ataques de hoje, mas também aos que estão por vir.

O artigo " 29.7 Tbps Mega-DDoS: O que o maior ataque DDoS da história da internet nos diz" foi escrito em: Tech | CUENEWS .