Cloudflare отразила самую мощную в истории DDoS-атаку: 22,2 Tbps

Компания Cloudflare объявила о предотвращении самой масштабной в истории распределённой атаки отказа в обслуживании (DDoS), пиковая мощность которой достигла 22,2 терабита в секунду (Tbps) и 10,6 миллиарда пакетов в секунду (Bpps). Атака, названная «гиперволуметрической», длилась всего 40 секунд, но её интенсивность вдвое превысила предыдущие рекорды. Об этом сообщает Security Affairs.

Масштаб угрозы

Атака произошла в конце сентября 2025 года и была направлена на европейскую компанию по сетевой инфраструктуре. Cloudflare зафиксировала её автоматически, без вмешательства операторов, и нейтрализовала трафик у источника, не допустив простоев у клиента. Это событие стало частью волны атак, где Cloudflare уже в начале сентября отразила удар на 11,5 Tbps (35 секунд), а в июне — на 7,3 Tbps (45 секунд).

Для сравнения:

• 22,2 Tbps: эквивалентно стримингу 9350 HD-фильмов или загрузке 9,35 млн песен за минуту — объём данных, равный году непрерывного HD-видео.
• 10,6 Bpps: в 2 раза больше предыдущего рекорда (5,1 Bpps).

Атака была волуметрической, с использованием UDP-флуда, и, по данным XLab (Qi'anxin), связана с ботнетом AISURU, заразившим более 300 000 IoT-устройств.

Контекст: рост DDoS в 2025 году

Cloudflare фиксирует рекордный рост атак: в Q1 2025 года — 358% по сравнению с прошлым годом, с 700 гиперволуметрическими ударами. В Q2 — ещё 6500, в среднем 71 в день. Атаки эволюционируют: от простых флудов к сложным, с использованием ИИ для координации.

«Это не просто атака — это тест пределов интернета», — отметил представитель Cloudflare.

Как защищаться?

Cloudflare использует:

• Автоматизированную фильтрацию: машинное обучение обнаруживает и блокирует трафик у источника.
• Глобальную сеть: 300+ дата-центров, способных поглощать пики.

Для бизнеса: внедряйте DDoS-защиту, обновляйте ПО и мониторьте трафик.

Вкратце…

Атака на 22,2 Tbps — новый рекорд, показывающий эскалацию угроз. Cloudflare успешно отразила её за 40 секунд, но рост DDoS в 2025 году требует усиления мер. Это напоминание: кибербезопасность — приоритет для всех.