Em um feito sem precedentes na segurança cibernética, gigantes da tecnologia como o Google, Amazon e Cloudflare anunciaram nessa terça-feira (10) a bem-sucedida detecção e neutralização do maior ataque distribuído de negação de serviço (DDoS) já registrado na história. Este ataque malicioso ocorreu em agosto e envolveu uma quantidade espantosa de 7,5 vezes mais solicitações por segundo (RPS) do que o recorde anterior desse tipo de ciberataque.
A intensidade dessa ofensiva alcançou um pico impressionante de 398 milhões de RPS, eclipsando qualquer ataque DDoS anterior em termos de magnitude e complexidade. Para se ter uma ideia do impacto, em apenas dois minutos, esse ataque gerou um volume de solicitações superior ao total de visualizações de artigos registrado pela Wikipedia durante todo o mês de setembro.
Reprodução: Google Cloud – O Google mitigou um ataque DDoS que atingiu o pico de 398 milhões de solicitações por segundo
O ataque foi conduzido por meio de uma nova técnica conhecida como “HTTP/2 Rapid Reset”, que se baseia na multiplexação de fluxos para sobrecarregar os sistemas-alvo. Essa abordagem inovadora foi a chave para a eficácia sem precedentes dessa campanha maliciosa.
Além disso, grandes provedores de infraestrutura de internet, incluindo o Google Cloud, foram diretamente visados pela ofensiva, que buscava incapacitar a operação de sites e serviços online ao inundar as plataformas com um volume massivo de tráfego.
Surpreendentemente, incidentes relacionados à reinicialização rápida HTTP/2 também foram detectados por equipes técnicas da Amazon e da Cloudflare durante o mesmo período. A Amazon enfrentou um pico de 155 milhões de solicitações por segundo, enquanto a Cloudflare relatou um pico de 201 milhões de RPS.
Esse evento ressalta a importância crítica de investir em medidas de segurança cibernética robustas e estar preparado para lidar com ameaças cada vez mais sofisticadas. A colaboração entre os principais players da indústria tecnológica foi fundamental para conter essa ofensiva sem precedentes e proteger a integridade da infraestrutura da internet.
