Internet chao đảo trước đòn tấn công 29,7 Tbps - kỷ lục mới của hacker

[MinhSec]

Một cuộc tấn công mạng khổng lồ vừa xảy ra, đạt mức 29,7 Tbps, trở thành vụ tấn công DDoS lớn nhất mà Internet từng ghi nhận. Cuộc tấn công này được tạo ra bởi botnet Aisuru một mạng lưới gồm hàng triệu thiết bị bị hacker điều khiển từ xa.

Trước đây, kỷ lục chỉ là 22 Tbps, nhưng lần này Aisuru đã vượt xa con số đó và chính thức mở ra thời kỳ mà các vụ tấn công “khủng khiếp” như vậy xuất hiện ngày càng thường xuyên.

Aisuru - botnet lớn đến mức nào?​

Cloudflare cho biết Aisuru đã phóng ra một lượng dữ liệu khổng lồ tràn vào hệ thống mục tiêu, với tốc độ lên tới 14,1 tỷ gói tin mỗi giây. Nói dễ hiểu, đó là một “cơn lũ dữ liệu” đủ sức làm nghẽn cả đường truyền của nhiều nhà mạng nếu không được chặn lại kịp thời.

Điều đáng sợ là botnet Aisuru được ước tính có từ 1 đến 4 triệu thiết bị bị hacker chiếm quyền điều khiển. Chúng có thể là máy tính, camera an ninh, router wifi hoặc bất kỳ thiết bị nào kết nối Internet.

Một phần của botnet này thậm chí được cho thuê công khai. Chỉ cần bỏ vài trăm đến vài nghìn USD, kẻ xấu có thể mua đủ “sức mạnh” để làm tê liệt mạng của một công ty nhỏ hoặc thậm chí là cả một nhà cung cấp Internet.

Từ đầu năm 2025 đến nay, Cloudflare đã ngăn chặn 2.867 cuộc tấn công từ Aisuru, trong đó hơn 1.300 vụ có quy mô siêu lớn. Trung bình mỗi ngày botnet này tấn công mạnh khoảng 14 lần.

Tổng cộng trong quý 3/2025, Cloudflare đã chặn hơn 8,3 triệu cuộc tấn công, tăng mạnh so với năm trước. Con số của năm 2025 đã vượt xa cả năm 2024 dù vẫn còn một quý nữa mới kết thúc.

Sóng tấn công gia tăng vì bất ổn, xung đột và cả ngành AI​

Trong thời gian gần đây, các cuộc tấn công kiểu “dội băng thông thật mạnh” tăng đột biến. Nhiều vụ tấn công lớn chỉ kéo dài vài phút nhưng đủ mạnh để gây sập hệ thống nếu không có dịch vụ bảo vệ.

Một số điểm nổi bật mà Cloudflare ghi nhận:

• Indonesia là nguồn lưu lượng tấn công lớn nhất thế giới, tăng không tưởng tới 31.900% so với năm 2021.
• Maldives, Pháp và Bỉ xuất hiện lượng tấn công tăng đột biến, trùng thời điểm nhiều cuộc biểu tình lớn xảy ra.
• Trung Quốc tiếp tục là quốc gia bị tấn công nhiều nhất; tiếp theo là Thổ Nhĩ Kỳ và Đức.
• Ngành AI tạo sinh bị tấn công tăng 347% chỉ trong tháng 9.
• Các ngành liên quan đến khoáng sản, kim loại và ô tô cũng bị nhắm đến nhiều hơn, trùng thời điểm căng thẳng thương mại giữa EU và Trung Quốc.

Đáng chú ý, dù không phải mục tiêu, nhiều nhà mạng ở Mỹ vẫn bị ảnh hưởng vì lượng dữ liệu “tràn lan” từ botnet Aisuru khiến đường truyền bị nghẽn.

Nguồn: Cybersecuritynews​

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview