A empresa de infraestrutura de internet Cloudflare teve sucesso ao bloquear um ataque DDoS com pico de 11,5 Tbps (terabits por segundo). Dessa maneira, este foi o maior ataque do tipo já registrado na história.
O ano de 2025 já havia registrado o maior ataque em maio, quando a mesma companhia bloqueou uma movimentação de 7,3 Tbps durante 45 segundos. Na época, o DDoS foi realizado via tráfego de botnets Mirai.
smart_display
Nossos vídeos em destaque
Um ataque DDoS (Ataque Distribuído de Negação de Serviço) busca sobrecarregar um serviço, rede ou plataforma com tráfego malicioso. Isso é feito ao disparar um número extremamente alto de pacotes de dados (como acessos simultâneos) em um curto período de tempo. Quando bem-sucedido, o ataque torna o serviço indisponível para usuários legítimos, já que o sistema-alvo fica sobrecarregado e incapaz de responder corretamente às solicitações.
De forma figurativa, um DDoS é como uma rodovia trancada com excesso de carros. Ninguém anda. A diferença é que o excesso de carros seria uma ação coordenada por um grupo criminoso para fragilizar o fluxo da rodovia.
Segundo a Cloudflare, o ataque foi realizado via inundação de UDP (Protocolo de Datagrama do Usuário) provenientes do Google Cloud.
“Nas últimas semanas, bloqueamos centenas de ataques DDoS hiper volumétricos de forma autônoma, com os maiores atingindo picos de 5,1 Bpps e 11,5 Tbps. O ataque de 11,5 Tbps foi uma inundação de UDP que veio principalmente do Google Cloud”, confirma a empresa.
Vale notar que o número de ações DDoS vem crescendo ao longo dos anos. Ano passado, por exemplo, foram mitigados 21,3 milhões de ataques pela Cloudflare, um aumento de 358% quando comparado com 2023.
Para mais notícias de cibersegurança, acompanhe o TecMundo Security!
Perguntas Frequentes
O que é um ataque DDoS e como ele funciona?keyboard_arrow_down
Um ataque DDoS (Distribuído de Negação de Serviço) visa sobrecarregar um serviço, rede ou plataforma com tráfego malicioso. Isso é feito ao enviar um volume extremamente alto de pacotes de dados em um curto período, tornando o serviço indisponível para usuários legítimos. É como se uma rodovia ficasse congestionada por carros enviados intencionalmente para bloquear o tráfego normal.
Qual foi o maior ataque DDoS da história registrado até agora?keyboard_arrow_down
O maior ataque DDoS já registrado teve pico de 11,5 Tbps (terabits por segundo) e foi bloqueado com sucesso pela Cloudflare. O ataque ocorreu em 2025 e superou o recorde anterior de 7,3 Tbps registrado em maio do mesmo ano.
Como foi realizado o ataque de 11,5 Tbps?keyboard_arrow_down
Segundo a Cloudflare, o ataque foi uma inundação de UDP (Protocolo de Datagrama do Usuário) originada principalmente do Google Cloud. Esse tipo de ataque envia grandes quantidades de pacotes de dados sem estabelecer conexões, dificultando a filtragem e mitigação.
O que é o protocolo UDP e por que ele é usado em ataques DDoS?keyboard_arrow_down
UDP (User Datagram Protocol) é um protocolo de comunicação que envia pacotes de dados sem verificar se eles chegaram ao destino. Por ser rápido e sem controle de conexão, é frequentemente explorado em ataques DDoS para gerar grandes volumes de tráfego com pouca sobrecarga.
Qual foi o ataque anterior mais significativo antes do de 11,5 Tbps?keyboard_arrow_down
Em maio de 2025, a Cloudflare bloqueou um ataque DDoS de 7,3 Tbps que durou 45 segundos. Esse ataque foi realizado por meio de botnets Mirai, redes de dispositivos comprometidos usados para gerar tráfego malicioso.
O número de ataques DDoS está aumentando?keyboard_arrow_down
Sim. A Cloudflare informou que no ano anterior foram mitigados 21,3 milhões de ataques DDoS, representando um aumento de 358% em relação a 2023. Isso indica uma tendência crescente na frequência e intensidade desses ataques.
Como a Cloudflare conseguiu bloquear o ataque de 11,5 Tbps?keyboard_arrow_down
A empresa utilizou sistemas autônomos para bloquear centenas de ataques DDoS hiper volumétricos nas últimas semanas, incluindo o de 11,5 Tbps. Esses sistemas são capazes de identificar e mitigar o tráfego malicioso em tempo real, protegendo os serviços afetados.