Cloudflare je u ponedjeljak saopštio da je blokirao najveći distribuirani napad uskraćivanja usluge (DDoS) ikada zabilježen, jačine 11.5 Tbps (terabita u sekundi).
U kratkoj poruci na mreži X, Cloudflare je objavio samo da je napad bio UDP flood koji je uglavnom poticao iz Google Cloud infrastrukture i trajao je otprilike 35 sekundi.
„Odbrambeni sistemi Cloudflare-a rade prekovremeno. Tokom proteklih nekoliko nedjelja, autonomno smo blokirali stotine hiper-volumetrijskih DDoS napada, od kojih je najveći dostigao vrhove od 5.1 Bpps i 11.5 Tbps. Napad od 11.5 Tbps bio je UDP flood koji je uglavnom poticao iz Google Cloud-a“, navela je kompanija.
U ažuriranju objavljenom u utorak, Cloudflare je saopštio da je Google Cloud bio jedan od izvora napada, ali ne i glavni, te da je za izvođenje napada korišćeno više IoT i cloud provajdera.
„Odbrana od ove vrste napada ostaje stalni prioritet za nas i uveli smo brojne snažne mjere kako bismo korisnike održali bezbjednim, uključujući robusne mogućnosti detekcije i ublažavanja DDoS napada“, izjavio je portparol Google Cloud-a za SecurityWeek.
„Naši sistemi za detekciju zloupotreba prepoznali su napad i postupili smo u skladu sa pravilima za obavještavanje korisnika i odgovor. Početni izvještaji koji sugerišu da je većina saobraćaja potekla iz Google Cloud-a nisu tačni“, dodao je portparol.
UDP flood napad se sastoji od velikog broja UDP (User Datagram Protocol) paketa koji se šalju na metu, koja postaje preopterećena i neodazivna pokušavajući da ih obradi i odgovori na njih.
Zbog toga što su UDP paketi mali, a primalac troši resurse pokušavajući da ih obradi, napadači su takođe povećali stopu paketa na 5.1 milijardu paketa u sekundi (Bpps) kako bi iscrpili te resurse i oborili metu.
Ovaj rekordni DDoS napad postaje najveći u istoriji otprilike tri mjeseca nakon što je Cloudflare blokirao DDoS napad od 7.3 Tbps.
Napad zabilježen sredinom maja ciljao je jednog hosting provajdera i trajao je samo 45 sekundi. Tokom tog perioda, isporučeno je otprilike 37.4 terabita saobraćaja, što je ekvivalentno sa preko 9.000 HD filmova.
Kao i novi napad koji je sada zabilježen, majsku DDoS kampanju takođe su uglavnom činili UDP flood napadi. Potekla je sa preko 122.000 IP adresa.
Cloudflare je ublažio 27.8 miliona DDoS napada u prvoj polovini 2025. godine, broj koji je premašio ukupnu cifru iz 2024. (21.3 miliona HTTP i Layer 3/4 DDoS napada).
Izvor: SecurityWeek
