Μια από τις πιο σοβαρές τάσεις στον κυβερνοχώρο φαίνεται να συνεχίζεται και να επιδεινώνεται: η εταιρεία Cloudflare, που ειδικεύεται στην ασφάλεια και την απόδοση διαδικτυακών υπηρεσιών, ανακοίνωσε ότι κατέγραψε ένα **ασύλληπτο DDoS botnet attack με κορυφή στα 31.4 Terabits ανά δευτερόλεπτο (Tbps) — **το μεγαλύτερο δημόσια γνωστό **DDoS που έχει καταγραφεί ποτέ.
Ουσιαστικά πρόκειται για μια επίθεση Distributed Denial of Service (DDoS), όπου εκατομμύρια μολυσμένες συσκευές (botnet) «πλημμυρίζουν» έναν στόχο με τεράστιο όγκο κακής κίνησης με σκοπό να τον καταστήσουν μη προσβάσιμο. Τέτοιες επιθέσεις μπορούν να πλήξουν από εταιρικές υπηρεσίες μέχρι ολόκληρους παρόχους cloud.
Η “Επίθεση της Πρωτοχρονιάς”: Πώς ξεκίνησε
Η επίθεση, που φέρεται να ξεκίνησε στις 19 Δεκεμβρίου 2025 και ονομάστηκε “The Night Before Christmas” από την ίδια την Cloudflare, είχε κορυφώματα που άγγιζαν τα 31.4 Tbps, σύμφωνα με το τελευταίο DDoS threat report της εταιρείας — ξεπερνώντας κάθε προηγούμενο δημόσιο ρεκόρ σε όγκο κακόβουρης κίνησης.
Το botnet πίσω από την επίθεση συνδέεται με τις ονομασίες Aisuru/Kimwolf, και η επίθεση φέρεται να στοχοποίησε πελάτες και υποδομές της Cloudflare.
Τι σημαίνει αυτό στην πράξη
Για να φανταστείς το μέγεθος αυτής της επίθεσης:
- 31.4 Tbps σημαίνει ότι πάνω από 31 τρισεκατομμύρια bits ανά δευτερόλεπτο «βομβάρδιζαν» υπολογιστές και servers — ένας ρυθμός που απλά ξεπερνά κάθε προηγούμενο.
- Περίπου 94% των επιθέσεων στην εκστρατεία είχαν όγκο μεταξύ 1 και 5 δισεκατομμυρίων πακέτων ανά δευτερόλεπτο, με μεγάλο μέρος να διαρκεί 1–2 λεπτά, επιφέροντας πολύ υψηλή πίεση στα συστήματα.
Αυτή η επίθεση ξεπερνά παλαιότερα ρεκόρ, όπως για παράδειγμα τον DDoS των 29.7 Tbps από το botnet Aisuru που επίσης είχε καταγραφεί το 2025.
Ποιοι δέχτηκαν «πυρά» και από πού προήλθαν
Σύμφωνα με τα στοιχεία της Cloudflare για τα τελευταία τρίμηνα:
👉 Σε ό,τι αφορά το γεωγραφικό «βάρος» των επιθέσεων, οι χώρες με τους περισσότερους στόχους ήταν: Κίνα, Χονγκ Κονγκ, Γερμανία, Βραζιλία και ΗΠΑ.
👉 Σε ό,τι αφορά πηγή των επιθέσεων, πολλές προήλθαν από εικονικές υπηρεσίες μεγάλης κλίμακας, όπως αυτές που παρέχουν Cloud computing providers τύπου DigitalOcean, Microsoft, Tencent, Oracle και Hetzner — γεγονός που δείχνει ότι οι δυνάμεις πίσω από τέτοια botnets χρησιμοποιούν εύκολα προσβάσιμη υποδομή για να παράγουν τεράστιο όγκο κακόβουλης κίνησης.
Επιπλέον, η συνολική ποσότητα DDoS επιθέσεων αυξήθηκε σημαντικά: πάνω από 31% σε τριμηνιαία βάση και 58% σε ετήσια βάση, σύμφωνα με την ίδια αναφορά.
Τι δείχνει η τάση των επιθέσεων
Τα τελευταία χρόνια βλέπουμε συνεχώς αυξανόμενα επίπεδα DDoS δραστηριότητας — μεγάλες και πολύπλοκες επιθέσεις που δεν μοιάζουν με τις παραδοσιακές «μικρές» επιθέσεις. Με τον όγκο να ξεπερνάει το 1 Tbps να μην θεωρείται πλέον σπάνιος και με hyper-volumetric επιθέσεις να εμφανίζονται όλο και πιο συχνά, ο κυβερνοχώρος γίνεται πιο «σκληρός».
Είναι επίσης αξιοσημείωτο ότι τέτοιου τύπου botnets είναι πλέον διαθέσιμα “for hire”, πράγμα που σημαίνει ότι οργανισμοί ή άτομα με περιορισμένο budget μπορούν να ξεκινήσουν μεγάλες επιθέσεις χωρίς να έχουν προηγμένη τεχνική υποδομή. Αυτό αυξάνει τον κίνδυνο για μικρότερες εταιρείες που δεν έχουν ισχυρά μέτρα άμυνας.
Πώς ανταποκρίνονται οι άμυνες
Η Cloudflare τονίζει ότι έχει χαρτογραφήσει και μετριάσει μεγάλο ποσοστό αυτών των επιθέσεων με τα προηγμένα συστήματα ανίχνευσης botnets σε πραγματικό χρόνο. Παρά τους τεράστιους όγκους, πάνω από 50% των HTTP DDoS επιθέσεων εντοπίστηκαν και αποτραπήκαν χωρίς να επηρεαστεί η σύνδεση πελατών και υπηρεσιών.
Αυτό δείχνει πόσο κρίσιμη είναι η χρήση ισχυρών, συνεχώς ενημερωμένων λύσεων άμυνας για επιχειρήσεις και υπηρεσίες που εξαρτώνται από το διαδίκτυο.
Το ρεκόρ των 31.4 Tbps δείχνει ότι οι DDoS επιθέσεις εξελίσσονται σε μια από τις πιο σοβαρές απειλές για τον σύγχρονο ιστό. Δεν είναι απλά περισσότερες επιθέσεις — είναι πολύ μεγαλύτερες, πιο δυνατές και πιο εύκολα προσβάσιμες σε όποιον θέλει να τις ξεκινήσει. Για επιχειρήσεις κάθε μεγέθους, η επένδυση σε ισχυρή προστασία δικτύου δεν είναι πια πολυτέλεια αλλά ανάγκη.
