Ein rekordbrechender DDoS-Angriff mit 29,7 Terabit pro Sekunde (Tbit/s), der vom Aisuru-Botnet ausgeführt wurde, setzt einen neuen globalen Maßstab für volumetrische Angriffe und unterstreicht die zunehmende Anfälligkeit der zentralen Internetinfrastruktur.
Cloudflare bestätigte, dass der Angriff, der mit 14,1 Milliarden Paketen pro Sekunde seinen Höchststand erreichte, innerhalb von Sekunden abgewehrt wurde.
Seit Anfang 2025 wurden „… 2.867 Aisuru-Angriffe abgewehrt“, sagte Cloudflare in seiner Analyse.
Die sich wandelnden Tools und Taktiken hinter botnetgesteuerten Angriffen
Der Angriff mit 29,7 Tbit/s nutzte eine UDP-Teppichbombardierungstechnik, die etwa 15.000 Zielports pro Sekunde überlastete und gleichzeitig Paketattribute randomisierte, um statischen Filtern zu entgehen.
Diese Angriffsmuster – kurz, intensiv und stark verteilt – sind für menschliche Analysten oder herkömmliche On-Demand-Bereinigungsverträge, die rechtzeitig reagieren müssen, nahezu unmöglich abzuwehren.
Das Betriebsmodell von Aisuru verschärft die Herausforderung. Teile des Botnets werden auf Untergrundmärkten als mietbare Pakete verkauft, sodass Angreifer mit geringen Kenntnissen genug Angriffskraft erwerben können, um Backbone-Verbindungen auszulasten oder große Internetdienstanbieter für ein paar hundert Dollar zu stören.
Auch die mit Aisuru verbundene Malware wird zunehmend modular und ermöglicht es Angreifern, Paketsignaturen und Verteilungsmuster anzupassen, um herkömmliche Erkennung heuristischer Verfahren zu umgehen.
Selbst Organisationen, die nicht direkt angegriffen wurden, waren von den Kollateralschäden betroffen. Wie KrebsOnSecurity berichtete, beobachteten US-amerikanische Internetdienstanbieter eine weitverbreitete Überlastung, die durch den Datenverkehr von Aisuru ausgelöst wurde, obwohl sie keine Angriffsziele waren – ein Beispiel dafür, wie hypervolumetrische Angriffe das gesamte Internetökosystem in Mitleidenschaft ziehen können.
Wichtige Trends, die die heutige DDoS-Landschaft prägen
Ein genauerer Blick auf diesen Angriff offenbart mehrere neue Muster, die Beachtung verdienen:
- Extreme Größenordnung als neuer Maßstab: Angriffe mit mehreren Tbit/s sind zur Regel und nicht mehr zur Ausnahme geworden.
- Automatisierung schlägt manuelle Reaktion: Angriffe entwickeln sich und enden viel zu schnell, als dass herkömmliche manuelle Abläufe Schritt halten könnten.
- Geopolitische Auslöser: In Regionen mit Protesten und politischen Spannungen nahm die DDoS-Aktivität stark zu; aus bestimmten Hochrisikoregionen wurden deutliche Zuwächse verzeichnet.
- KI und kritische Branchen im Visier: Anbieter generativer KI sowie Branchen wie Bergbau und Automobilindustrie waren verstärkt Angriffen ausgesetzt – teilweise beeinflusst durch den globalen Handel und geopolitische Spannungen.
Diese Muster spiegeln eine sich wandelnde DDoS-Landschaft wider, in der sich Botnets rasch an geopolitische Konfliktlinien und wirtschaftliche Volatilität anpassen.
Widerstandsfähigkeit gegen hypervolumetrische DDoS-Angriffe aufbauen
Angesichts der Geschwindigkeit und Größenordnung moderner Botnets wie Aisuru sollten Organisationen automatisierte, mehrschichtige Abwehrmaßnahmen einführen, darunter:
- Dauerhaft aktive, automatisierte DDoS-Abwehr einsetzen statt On-Demand-Diensten, die eine manuelle Aktivierung erfordern.
- Die Abdeckung durch vorgelagerte Anbieter sicherstellen, einschließlich Bereinigung auf ISP-Ebene, um volumetrische Datenverkehrsfluten abzufangen, bevor sie die Ursprungsinfrastruktur erreichen.
- Anycast-Architekturen einsetzen , um den Angriffsverkehr über mehrere globale Points of Presence zu verteilen.
- Ratenbegrenzung, Anomalieerkennung und Protokolldurchsetzung aktivieren , um UDP-Fluten mit hohem Volumen zu erkennen und zu unterdrücken.
- Implementieren Sie Zero-Trust-Netzwerkkontrollen, insbesondere für exponierte APIs und Backend-Systeme.
- Führen Sie regelmäßig Simulationen zu Angriffen durch, um die Widerstandsfähigkeit unter Lastszenarien mit mehreren Tbit/s zu überprüfen.
- Geopolitische Indikatoren überwachen, da größere DDoS-Wellen zunehmend mit politischen Protesten, sozialen Unruhen und wirtschaftlichen Konflikten zusammenfallen.
Diese Maßnahmen tragen dazu bei, Ausfallzeiten zu reduzieren und die Cyberresilienz zu stärken.
Hypervolumetrische Angriffe sind die neue Normalität
Der hypervolumetrische DDoS-Angriff des Aisuru-Botnets markiert einen Wendepunkt in der Entwicklung globaler Cyberbedrohungen: Diese massiven Hochgeschwindigkeitsfluten sind im kommerziellen Maßstab zu Waffen gemacht worden.
Da Angreifer Botnet-Kapazitäten mieten, geopolitische Brennpunkte ausnutzen und immer schnellere Angriffstechniken verfeinern, verschwindet die Grenze zwischen rekordbrechenden und alltäglichen Angriffen rapide.
Da die Grenzen dessen, was Angreifer tun können, sich rasch erweitern, besteht der nächste Schritt darin, Zero-Trust einzusetzen, um den Explosionsradius zu begrenzen, wenn – nicht falls – Systeme groß angegriffen werden.