Microsoft Azure sofre ataque recorde de DDoS de 2,4 Tb/s

A Microsoft sofreu um ataque de DDoS (negação de serviço) na plataforma Azure. A ação alcançou um tráfego de 2,4 Tb/s (terabits por segundo) durante o pico — um recorde. O evento, identificado na última semana de agosto, foi direcionado a um cliente Azure baseado na Europa (o nome do cliente não foi revelado). Até então, o maior ataque DDoS registrado na plataforma tinha sido identificado em 2020 e envolveu um tráfego máximo de 1 Tb/s.

A própria Microsoft revela que, em relação ao último trimestre de 2020, o número de ataques DDoS detectados na plataforma Azure aumentou 25%. Não surpreende, portanto, que um deles tenha superado o pico de tráfego registrado em 2020. Na verdade, o que causa espanto é o fato de o ataque mais recente ter batido o recorde anterior em incríveis 140%. De acordo com Amir Dahan, gerente sênior de programa da Azure Networking, a ação durou cerca de dez minutos e teve três momentos de pico. O primeiro com 2,4Tb, o segundo, com 0,55 TB, e um último com 1,7 TB/s

Apesar do recorde, ataque DDoS não derrubou serviço

DDoS é uma sigla em inglês para ataque de negação de serviço distribuído. Essa pe uma ação que visa sobrecarregar o alvo (como o servidor de uma rede ou um sistema online) com um número muito grande de requisições, a ponto de fazer o serviço parar de responder ou ficar instável. Quase sempre, as requisições ao alvo são enviadas por bots, isto é, computadores ou dispositivos contaminados por malware.

A Microsoft relata que o ataque em questão foi realizado por cerca de 70 mil bots oriundos principalmente da Ásia-Pacífico (incluindo países como Malásia, Vietnã, Japão e China) e dos Estados Unidos. Apesar disso, o cliente Azure alvo do ataque não teve os seus serviços prejudicados. Isso porque os recursos de mitigação contra ataques DDoS da plataforma podem absorver dezenas de terabits de tráfego e, assim, evitar o sucesso da ação, explica a Microsoft.

O ataque não foi o maior só no ecossistema do Azure. O recorde anterior, registrado no primeiro trimestre de 2020, teve como alvo um serviço hospedado na plataforma Amazon Web Services. Essa ação resultou em um pico de tráfego de 2,3 Tb/s e também foi mitigada.