In Breve

• Il 24 ottobre 2025, Microsoft Azure ha bloccato un attacco DDoS che ha raggiunto il picco di 15,72 Terabit al secondo-un record mondiale.
• L’attacco è stato alimentato dalla botnet Aisuru, che ha infettato centinaia di migliaia di dispositivi IoT domestici.
• Aisuru è stata collegata anche ad altri attacchi massicci, incluso un assalto da 22,2 Tbps mitigato da Cloudflare nel settembre 2025.
• Oltre ai DDoS, Aisuru affitta dispositivi compromessi come “proxy residenziali” per il cybercrimine e la raccolta massiva di dati.
• Le vulnerabilità dei dispositivi IoT e l’aumento della velocità di internet domestica stanno alimentando attacchi sempre più grandi e nuovi modelli di business criminali.

Un’Inondazione che Nessuna Diga Può Contenere

Immagina un’onda di dati-sufficiente a sommergere le autostrade più trafficate del mondo mille volte-che si abbatte su una singola porta digitale in Australia. Il 24 ottobre 2025, Microsoft Azure ha affrontato proprio questo: un attacco Distributed Denial-of-Service (DDoS) che ha raggiunto l’impressionante velocità di 15,72 Terabit al secondo, il più grande mai registrato nel cloud.

Questo tsunami di traffico non era rumore casuale. Era il lavoro coordinato della botnet Aisuru, una rete “Turbo Mirai-class” di dispositivi compromessi, tra cui router e telecamere di sicurezza comuni. Al suo apice, quasi 3,64 miliardi di pacchetti dati al secondo hanno colpito un singolo endpoint Azure. In modo sorprendente, le difese automatiche di Microsoft hanno filtrato l’ondata in tempo reale, mantenendo i servizi dei clienti operativi.

L’Ascesa di Aisuru: Dai Server di Gioco a Minaccia Globale

Scoperta per la prima volta nell’agosto 2024, Aisuru è rapidamente diventata il nome di punta nell’innovazione criminale dei DDoS. Come la sua famigerata predecessora Mirai, Aisuru prende di mira dispositivi Internet of Things (IoT) poco protetti-come le telecamere e i router presenti in milioni di case. I ricercatori di sicurezza stimano che fino a 700.000 dispositivi siano stati arruolati nell’esercito digitale di Aisuru.

Nell’ultimo anno, Aisuru ha colpito bersagli che vanno dai server di gioco ai blog di cybersicurezza, causando persino danni collaterali a grandi provider internet statunitensi mentre i dispositivi infetti generavano picchi di traffico in uscita. Sebbene la botnet sembri evitare obiettivi governativi e delle forze dell’ordine-probabilmente per non attirare troppa attenzione-nessun altro è al sicuro.

La scala è nuova, ma la strategia non lo è. Con la diffusione della fibra ottica e dei dispositivi domestici intelligenti, cresce anche la potenza a disposizione degli operatori delle botnet. Ogni dispositivo compromesso è come una pistola ad acqua, ma insieme formano un idrante capace di mettere offline servizi di primaria importanza.

Dal DDoS su Commissione a un Impero di Proxy Occulti

Aisuru è molto più di uno strumento rozzo per il sabotaggio digitale. I suoi operatori si sono evoluti, trasformando la rete in un business criminale a scopo di lucro. Affittando “proxy residenziali”-dispositivi domestici infetti che mascherano il traffico internet malevolo-Aisuru consente di tutto, dal credential stuffing alla raccolta massiva di dati web. Una vera miniera d’oro per progetti di intelligenza artificiale affamati di dati e cybercriminali che vogliono agire nell’ombra.

L’infezione può avvenire semplicemente tramite un kit software malevolo nascosto in un’app gratuita, trasformando silenziosamente il dispositivo dell’utente in un nodo della botnet. Per la persona comune, l’unico segnale potrebbe essere una connessione internet più lenta-o, peggio, il coinvolgimento inconsapevole nel prossimo attacco informatico da record.

Riflessioni: Il Nuovo Normale del Rischio Cibernetico

Il successo di Microsoft nel respingere il più grande attacco DDoS al mondo è una testimonianza delle difese cloud moderne. Tuttavia, la tendenza di fondo è chiara: man mano che le nostre case si riempiono di dispositivi intelligenti, il lato oscuro di internet diventa più forte, veloce e ricco. Il record di oggi potrebbe essere la normalità di domani. La lezione? In un mondo in cui tostapane e telecamere possono essere arruolati per la guerra informatica, la sicurezza è un problema di tutti.

WIKICROOK

• DDoS (Distributed Denial: Un attacco DDoS sovraccarica un servizio online con traffico proveniente da molte fonti, rendendolo lento o inaccessibile agli utenti reali.
• Botnet: Una botnet è una rete di dispositivi infetti controllati da remoto da cybercriminali, spesso utilizzata per lanciare attacchi su larga scala o rubare dati sensibili.
• IoT (Internet of Things): L’IoT (Internet delle Cose) comprende dispositivi di uso quotidiano, come elettrodomestici intelligenti o sensori, connessi a internet-spesso diventando bersagli di attacchi informatici.
• Proxy Residenziale: Un proxy residenziale utilizza un indirizzo IP domestico reale per far sembrare che l’attività online provenga da un utente autentico, mascherando la vera origine.
• Mirai: Mirai è un malware che prende il controllo di dispositivi IoT, creando botnet per attacchi DDoS su larga scala. Le sue varianti, come Aisuru, sono ancora più avanzate.