Dispositivos IoT inseguros estão alimentando ataques cada vez maiores
À medida que o número de dispositivos IoT vulneráveis ou mal protegidos conectados à Internet continua a crescer, também aumenta o tamanho dos ataques DDoS. Quanto mais dispositivos puderem ser escravizados como parte de botnets IoT, mais pacotes por segundo e largura de banda poderão ser gerados. Isso também pode ser combinado com técnicas de meditação e amplificação permitidas por determinados protocolos.
Em 2016, um dos primeiros botnets IoT da Internet, chamado Mirai, foi responsável por um ataque à empresa francesa de computação em nuvem OVH que atingiu 620 Gbps, tornando-se o maior ataque DDoS já registado até então. Isso foi um sinal do que estava por vir.
À medida que as empresas começaram a migrar a sua infraestrutura para a nuvem e o número de botnets IoT que replicam o Mirai aumentou, também aumentou a magnitude dos ataques DDoS. Em 2018, o repositório do GitHub foi alvo de um ataque DDoS de 1,3 Tbps e, em 2020, a AWS abandonou um ataque que atingiu o pico de 2,3 Tbps. Em 2021, o Microsoft Azure foi alvo de ataques DDoS que atingiram 3,47 Tbps.