Cloudflare розповів про найбільшу DDoS-атаку в історії

Компанія Cloudflare повідомила про успішне відображення наймасштабнішої DDoS-атаки на сьогоднішній день. В ході інциденту один із клієнтів компанії зазнав агресії з піковим обсягом трафіку в 7,3 Тбіт/с, що еквівалентно 37,4 ТБ даних, переданих за 45 секунд.

Основний вектор атаки був заснований на UDP-флудингу – типі трафіку, що не вимагає підтвердження доставки і часто використовується в онлайн-іграх і потоковому відео. Через свою структуру UDP-протокол широко застосовується в DDoS-атаках, оскільки дозволяє швидко перевантажувати системи.

Крім UDP-флуду, зловмисники використовували атаки відбиття та посилення (reflection/amplification), підміняючи IP-адресу жертви і змушуючи сторонні сервіси відправляти на нього трафік у відповідь, збільшуючи навантаження.

За даними Cloudflare, за 45 секунд було передано стільки даних, скільки міститься приблизно в 9350 HD-фільмах або 12,5 млн. фотографій. Це вже не перший випадок рекордних DDoS-атак в останні роки. У січні 2022 року Microsoft зафіксувала атаку потужністю 3,47 Тбіт/с, у жовтні 2024 року – 5,6 Тбіт/с, а у квітні 2025 року – 6,5 Тбіт/с. Поточний випадок став новим антирекордом.

В атаках традиційно використовуються ботнети – мережі заражених пристроїв, включаючи побутову техніку та IoT-гаджети. Такі атаки відносно недорогі та часто застосовуються для збоїв у роботі сервісів або з метою вимагання.