Microsoft: Azure הדפה מתקפת DDoS של 15.72 Tbps מבוטנט Aisuru
ב-17 בנובמבר 2025 פרסמה Microsoft שמערכת Azure DDoS Protection הדפה מתקפה של 15.72 Tbps ב-24 באוקטובר. היא מייחסת אותה ל-Aisuru, בוטנט של מכשירי IoT ביתיים.
TL;DR בקצרה
- ב-24 באוקטובר 2025 הדפה Azure DDoS Protection מתקפה של 15.72 Tbps ושל כמעט 3.64 מיליארד חבילות בשנייה, על כתובת אחת באוסטרליה.
- המתקפה הגיעה מ-500,000 כתובות מקור לפחות, ו-Microsoft מייחסת אותה ל-Aisuru, בוטנט שמשתמש בנתבים ובמצלמות ביתיים.
- Microsoft מציינת שזו המתקפה הגדולה ביותר שנצפתה בענן, ושהשירות ללקוחות נשאר זמין.
- היא ממליצה לוודא הגנת DDoS לפני עונת החגים ולהריץ סימולציות. ב-19 במרץ 2026 שיבש משרד המשפטים האמריקאי את Aisuru.
ב-17 בנובמבר 2025 פרסמה Microsoft שמערכת Azure DDoS Protection הדפה מתקפה של 15.72 Tbps. לדבריה זו המתקפה הגדולה ביותר שנצפתה בענן. המתקפה, ב-24 באוקטובר 2025, כוונה לכתובת אחת באוסטרליה. Microsoft מייחסת אותה לבוטנט Aisuru, רשת של נתבים ומצלמות ביתיים. את הפרטים אפשר לקרוא בבלוג התשתית של Azure.
מה Microsoft מסרה על מתקפת Azure DDoS
ב-24 באוקטובר 2025 זיהתה Azure DDoS Protection באופן אוטומטי מתקפה מרובת וקטורים. היא הגיעה ל-15.72 Tbps ולכמעט 3.64 מיליארד חבילות בשנייה. Azure סיננה והפנתה את התעבורה הזדונית, והשירות נשאר זמין ללקוחות.
זו הייתה הצפת UDP בקצב גבוה על כתובת IP ציבורית אחת. היא יצאה ממעל 500,000 כתובות מקור באזורים שונים. לפי Microsoft, הזיוף של כתובות המקור היה מינימלי, והפורטים אקראיים. זה הקל על איתור המקור ועל פעולה של ספקי האינטרנט.
Microsoft מגדירה את המתקפה כגדולה ביותר שנצפתה בענן. לפי BleepingComputer, בספטמבר 2025 דיווחה Cloudflare על מתקפה של 22.2 Tbps שמיוחסת לאותו בוטנט. לכן השיא של Azure הוא שיא של ענן אחד, ולא של האינטרנט כולו.
מה זה Aisuru ולמה נתבים ומצלמות ביתיים חשובים
Microsoft מתארת את Aisuru כבוטנט IoT ממשפחת Mirai. הוא משתלט על נתבים ועל מצלמות ביתיים. רובם אצל ספקי אינטרנט ביתיים בארצות הברית ובמדינות נוספות. זה הופך מכשירים ביתיים לתשתית של תוקפים.
BleepingComputer מוסיפה פרטים. לפי הכתבה, Aisuru פוגע במצלמות IP ובמכשירי DVR ו-NVR. הוא פוגע גם בשבבי Realtek ובנתבים של T-Mobile, Zyxel, D-Link ו-Linksys. לפי XLab, הוא צמח בחדות באפריל 2025. מפעיליו פרצו אז לשרת העדכונים של נתבי TotoLink, והדביקו כ-100,000 מכשירים.
Microsoft מציינת ש״התוקפים גדלים יחד עם האינטרנט״. מהירויות סיבים ביתיות עולות, ומכשירי IoT נעשים חזקים. לכן גם הרף לעוצמת המתקפות עולה.
מה Microsoft ממליצה בעקבות Azure DDoS
Microsoft מבקשת מלקוחות לוודא, לקראת עונת החגים, שכל האפליקציות הפונות לאינטרנט מוגנות מפני DDoS. היא מוסיפה שאין להמתין למתקפה אמיתית כדי לבדוק את המוכנות. לדבריה צריך להריץ סימולציות קבועות, ולאתר ולתקן בעיות מראש.
DDoS הוא הצפה בתעבורה שנועדה להתיש משאבים, עד שהשירות מפסיק להגיב. לחנות מקוונת, זה אומר מכירות שאבדו בדיוק בימי המבצעים. ההגנה בענן עוזרת, אבל היא לא מחליפה תוכנית חירום ברורה.
מה זה אומר עבורכם
- ודאו הגנת DDoS: בדקו שלאתר ולשירותים הפונים לאינטרנט יש הגנה. היא יכולה להגיע מספק הענן, ה-CDN או האחסון.
- בדקו מוכנות לפני מבצעים: Microsoft ממליצה על סימולציות. תאמו אותן מראש עם הספק, ובחנו מי מגיב ומה זמן התגובה.
- כתבו תוכנית חירום: קבעו מי מחליט, מי פונה לספק ואיך מעבירים תעבורה להגנה.
- אבטחו נתבים ומצלמות: עדכנו קושחה, החליפו סיסמאות ברירת מחדל ואל תחשפו ממשק ניהול לאינטרנט.
- החליפו מכשירים בלי עדכונים: מכשיר שהיצרן הפסיק לעדכן הוא יעד קל לבוטנט כמו Aisuru.
מה קרה מאז
ב-19 במרץ 2026 הודיע משרד המשפטים האמריקאי שהוא שיבש ארבעה בוטנטים של IoT. הם Aisuru, Kimwolf, JackSkid ו-Mossad. לפי Krebs on Security, הם שלטו ביותר משלושה מיליון מכשירים, כמו נתבים ומצלמות. המשרד הוציא צווי תפיסה לדומיינים ולשרתים וירטואליים רשומים בארצות הברית. קנדה וגרמניה פעלו נגד אנשים שנחשדים בהפעלת הבוטנטים.
מקורות והרחבה
- Defending the cloud: Azure neutralized a record-breaking 15 Tbps DDoS attackMicrosoft Tech Community
- Microsoft: Aisuru botnet used 500,000 IPs in 15 Tbps Azure DDoS attackBleepingComputer
- Feds disrupt IoT botnets behind huge DDoS attacksKrebs on Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
