A Cloudflare, conhecida como muralha da internet, sofreu um ataque massivo de DDoS na última semana por parte dos hackers em uma ofensiva nunca antes vista.
O ataque que pode ter sido realizado por uma botnet chamada AISURU, infectou mais de 300 mil dispositivos, incluindo roteadores, câmeras IP e gravadores de vídeo.
Com um pico de 22,2 Tbps, e 10 Bpps, a equivalnencia do ataque se equipara a 1 milhão de vídeos em 4k transmitidos ao mesmo tempo.
Durou apenas 40 segundos, porém, foi suficiente para quebrar todos os recordes anteriores.
Como um ataque hacker foi possível?
DDoS significa Distributed Denial of Service (Negação de Serviço Distribuída). É quando hackers usam milhares (ou milhões) de dispositivos infectados para bombardear um servidor com dados, até ele travar ou ficar inacessível.
Imagine uma lanchonete com capacidade para atender 50 pessoas. De repente, 10 mil pessoas entram ao mesmo tempo, gritando pedidos. O sistema entra em colapso. É isso que acontece com servidores durante um DDoS.
Um ataque a Cloudflare significa afetar milhares de sites e serviços ao redor de todo o mundo. É como atacar o cofre central de um banco pelo menos para causar um pânico.
Foi usada uma técnica de inundação de pacotes, uma sobrecarga nos servidores com dados para que eles ficassem inacessíveis.
A Cloudflare conseguiu conter o ataque com sucesso devido a robustez de infraestrutura que possuem. Em contrapartida, o evento acendeu um alerta sobre o crescimento dos ataques cibernéticos e sua capacidade.
Como a ofensiva aconteceu?
- A ofensiva foi atribuída à botnet AISURU, uma rede de dispositivos infectados (roteadores, câmeras, DVRs etc.).
- Estima-se que mais de 300 mil dispositivos estavam comprometidos.
- AISURU é capaz de invadir servidores de firmware e se espalhar silenciosamente.
Técnica usada
- Inundação de pacotes UDP: um tipo de ataque que envia pacotes sem verificação, sobrecarregando o sistema.
- Alta taxa de pacotes + largura de banda: isso torna o ataque duplamente perigoso — tanto pela quantidade de dados quanto pela velocidade com que chegam.
Como a Cloudflare se defendeu?
- A Cloudflare, empresa especializada em infraestrutura web, mitigou o ataque com sucesso, mantendo os serviços online.
- Usou uma combinação de:
- Firewalls inteligentes
- Balanceadores de carga
- Redes distribuídas globalmente
Mesmo com essa defesa, o ataque mostrou que a escalada de ameaças está fora de controle
Esse ataque não foi isolado. Em 2025, a Cloudflare já havia enfrentado um ataque de 11,5 Tbps no início de setembro, além disso, outro de 7,3 Tbps meses antes. Igualmente, ambos foram considerados recordes na época.
Por fim, isso pode ser um teste para algo diferente e maior chegando, porque empresas menores não têm como se proteger de algo tão massivo, e dispositivos domésticos inseguros (como câmeras e roteadores) são alvos fáceis para botnets.
Isso são sinais de uma guerra digital se escalando — e cada novo ataque é mais forte que o anterior.
