Microsoft Azure 500 Binden Fazla IP Adresi Kullanılan 15 Tbps’lik DDoS Saldırısıyla Sarsıldı
Microsoft, Azure altyapısını hedef alan dev saldırıyı doğruladı. Şirket, Aisuru adlı botnet’in 15,72 terabit saniyelik DDoS trafiği ürettiğini açıkladı. Saldırı, 500 binden fazla IP adresinden aynı anda gönderilen yoğun UDP paketleriyle gerçekleştirildi. Operasyon kısa sürmesine rağmen yüksek kapasitesi nedeniyle küresel ölçekte dikkat topladı.
Aisuru Botnet Saldırıda Rekor Seviyeye Ulaştı
Azure Güvenlik birimi, saldırının Aisuru botnet tarafından yürütüldüğünü belirtti. Aisuru, Turbo Mirai sınıfında yer alan IoT tabanlı bir ağ olarak biliniyor. Operatörler, ele geçirilen yönlendirici ve kameraları kullanarak yüksek hacimli trafik üretiyor. Uzmanlar, saldırının Avustralya’daki belirli bir IP adresini hedef aldığını ifade etti. Kaynak adreslerinde sahtecilik kullanılmaması saldırının izini kolaylaştırdı.
Cloudflare, eylül ayında aynı botnete ilişkin rekor seviyeye ulaşan 22,2 Tbps’lik saldırıyı durdurduğunu açıklamıştı. Şirket, saniyede 10,6 milyar paket üreten saldırının yalnızca 40 saniye sürdüğünü aktarmıştı. Dijital güvenlik araştırmacıları, Aisuru’nun kısa aralıklarla genişleyen yapısıyla farklı platformları zorladığını ifade ediyor.
Qi’anxin’in XLab ekibi, Aisuru’nun nisan ayında hızlı şekilde büyüdüğünü raporladı. Araştırmacılar, operatörlerin TotoLink yazılım güncelleme sunucusunu ele geçirerek yaklaşık 100 bin cihazı tek seferde enfekte ettiğini açıkladı. Botnet, Realtek yongaları ile üretilen cihazlar ve çeşitli yönlendiriciler üzerinden kısa sürede genişledi.
Gazeteci Brian Krebs, Cloudflare’ın kamuya açık DNS popülerlik tablosunda yer alan pek çok alan adının Aisuru tarafından yapay trafikle yukarı taşındığını bildirdi. Cloudflare, sistemin yanlış yönlendirilmesini engellemek için şüpheli alan adlarını listeden çıkardı. Şirket, gelecekte benzer girişimlerin görünürlüğünü azaltmak için yeni filtrelemeler kullanacağını duyurdu.
Cloudflare’ın 2025 raporu saldırı trafiğindeki artışı ortaya koydu. Şirket, 2024 boyunca müşterilerini hedef alan 21,3 milyon saldırıyı engelledi. Altyapısına yönelik 6,6 milyon saldırı ise 18 günlük dönemde etkisiz hâle getirildi. Güvenlik uzmanları, IoT tabanlı botnetlerin büyümesiyle saldırı kapasitesinin daha da arttığını belirtiyor.
