Cloudflare, uma das maiores empresas de segurança na internet, revelou que suas defesas têm trabalhado intensamente nas últimas semanas para mitigar uma série de ataques DDoS hipervolumétricos. O ataque mais significativo atingiu impressionantes picos de 5,1 mil bilhões de pacotes por segundo (Bpps) e 11,5 terabits por segundo (Tbps).
O incidente mais grave foi classificado como uma inundação UDP, com origem inicialmente atribuída ao tráfego do Google Cloud. No entanto, uma atualização posterior esclareceu que o ataque foi gerado a partir de uma combinação de dispositivos IoT comprometidos e vários provedores de nuvem, incluindo o Google Cloud, embora não como a principal fonte.
Com a tendência de ataques DDoS crescendo, este caso destaca uma preocupação emergente: os cibercriminosos estão alcançando velocidades que poderiam colocar em risco a conectividade de regiões inteiras. Apesar da magnitude do ataque, a Cloudflare conseguiu bloquear o tráfego malicioso sem que seus clientes enfrentassem interrupções significativas, graças a seus sistemas de mitigação autônoma.
O ataque de 11,5 Tbps revela uma nova dinâmica no cenário de ameaças cibernéticas, evidenciando a hibridização entre redes de dispositivos IoT e recursos de nuvem. Esse tipo de combinação aumenta a capacidade dos atacantes, complicando a detecção e a neutralização dos ataques.
A Cloudflare destacou que sua infraestrutura de inteligência artificial e suas regras de rede distribuídas foram fundamentais para identificar automaticamente o tráfego malicioso, distinguir entre solicitações legítimas e ataques, e redistribuir o tráfego para suportar a pressão.
Nos próximos dias, a empresa divulgará um relatório técnico detalhando a análise do tráfego e a origem do ataque. Importante ressaltar que este episódio não foi isolado, com a mitigação de centenas de ataques hipervolumétricos em diversas regiões, indicando uma onda coordenada de campanhas DDoS.
Com o aumento contínuo das ameaças cibernéticas, a capacidade da Cloudflare em neutralizar ataques dessa magnitude ilustra a importância de uma infraestrutura de mitigação distribuída e autônoma para garantir a resiliência da internet diante de perigos crescentes.