Botnet AISURU/Kimwolf realiza ataque DDoS recorde de 31,4 Tbps
O botnet conhecido como AISURU/Kimwolf foi atribuído a um ataque DDoS que atingiu pico de 31,4 Terabits por segundo (Tbps) e durou 35 segundos, segundo relato disponível.
Descoberta e escopo
De acordo com a cobertura, a detecção e a mitigação automática do evento foram realizadas pela Cloudflare. O incidente faz parte de uma sequência de ataques "hiper-volumétricos" do mesmo botnet observada durante o quarto trimestre de 2025.
Vetor e características
- O ataque foi descrito como HTTP DDoS de alta volumetria, com pico de 31,4 Tbps;
- O episódio durou apenas 35 segundos, mas alcançou vazões que batem recordes registrados no trecho disponível;
- Cloudflare identificou a tendência crescente desse tipo de ataque por parte do grupo responsável no período reportado.
Evidências, mitigação e limites da informação
A matéria indica que a Cloudflare detectou e mitigou o tráfego, porém não há, no texto consultado, listagem de alvos específicos afetados, nem detalhes técnicos aprofundados sobre as técnicas de reflexão/abuso usadas pelo botnet. Também não há informação disponível sobre autoria atribuída a atores estatais ou criminais específicos.
Impacto operacional e resiliência
Mesmo ataques de curta duração podem causar degradação significativa de serviços, especialmente em provedores com capacidade limitada ou aplicações sem proteção adequada. A presença de picos de dezenas de Tbps evidencia a necessidade de arquiteturas de mitigação em camadas e de acordos com provedores de CDN e scrubbing para volumes extremos.
O que sabem os incident responders
- Registro do pico (31,4 Tbps) e duração (35 s) foram reportados;
- Cloudflare realizou mitigação automática, mas o relatório disponível não detalha vetores técnicos adicionais ou indicadores de comprometimento;
- Observou-se um aumento de ataques hiper-volumétricos atribuídos ao mesmo conjunto de infraestruturas no Q4 de 2025.
Recomendações
Organizações devem validar arranjos de mitigação de DDoS junto aos provedores de borda e revisar políticas de escalonamento para eventos de alta volumetria. Como a cobertura não lista vítimas ou vetores completos, equipes de resposta devem buscar comunicações técnicas da Cloudflare ou relatórios de inteligência que contenham IOCs e sinais de tráfego associados.
O texto original serve como registro do novo recorde e da tendência, mas faltam detalhes operacionais e de atribuição no trecho disponível; portanto, é necessário consultar o relatório técnico da Cloudflare para ações de remediação precisas.