Repressão global aos mercenários DDoS: serviços de aluguel de botnets são desmantelados após ataque recorde de 29,7 Tbps

A Ascensão e Queda dos Mercenários DDoS

Em um golpe significativo ao ecossistema de cibercrime como serviço, uma operação policial multinacional conseguiu desarticular várias grandes plataformas de aluguel de ataques DDoS. Esta repressão, liderada pela Polícia Federal do Brasil (PF) na 'Operação Power OFF' e com apoio do Federal Bureau of Investigation (FBI) dos EUA, mirou a infraestrutura e os indivíduos por trás de serviços que transformavam ataques de negação de serviço distribuído (DDoS) em uma arma com fins lucrativos. A urgência da operação foi sublinhada por sua conexão com um ataque DDoS recorde documentado recentemente, que atingiu 29,7 terabits por segundo (Tbps).

O Botnet AISURU: Uma Ameaça Recorde

O ataque sem precedentes de 29,7 Tbps, um dos maiores já registrados, foi formalmente vinculado a um botnet conhecido como AISURU. Pesquisadores de segurança que analisaram os padrões do ataque estimam que o AISURU poderia controlar uma rede de até 4 milhões de hosts comprometidos globalmente. Esses dispositivos infectados, variando de aparelhos de IoT vulneráveis a servidores, foram aproveitados para gerar uma inundação de tráfego malicioso capaz de sobrecarregar mesmo a infraestrutura online mais robusta. Embora o alvo final deste mega-ataque específico permaneça não divulgado, sua escala demonstra o potencial catastrófico dos botnets modernos gerenciados profissionalmente.

Operação Power OFF: Desmantelando o Mercado

A investigação da Polícia Federal brasileira, que começou em meados de 2024, descobriu um esquema criminoso sofisticado. As plataformas alvo operavam em um modelo de assinatura, anunciando seus serviços abertamente na web aberta e em fóruns fechados. Por preços a partir de 10 dólares, os clientes podiam comprar ataques DDoS capazes de derrubar sites por horas. Os investigadores descobriram que esses 'mercenários cibernéticos' haviam sido contratados para atacar uma ampla gama de ativos digitais do governo brasileiro. Entre as vítimas de alto perfil estão os sites oficiais do Exército Brasileiro, do Ministério da Gestão e Inovação e do Instituto Nacional de Colonização e Reforma Agrária (INCRA). Os ataques visavam causar interrupção generalizada, dificultar o acesso público a serviços e minar a credibilidade institucional.

Uma Tendência Global de Ataques Mercantilizados

Esta ação policial coincide com alertas alarmantes da indústria sobre a crescente ameaça do cenário DDoS. A empresa de cibersegurança Cloudflare alertou recentemente que o volume e a sofisticação dos ataques DDoS em 2025 aumentaram aproximadamente 70% em comparação com o ano anterior. Os ataques não estão apenas crescendo em tamanho (medido em bits por segundo), mas também em complexidade, com atacantes usando cada vez mais abordagens multivector que combinam inundações volumétricas com ataques de camada de aplicação para contornar defesas tradicionais.

O desmantelamento desses serviços de aluguel destaca uma mudança crítica: os ataques DDoS transitaram de ferramentas de hacktivistas para um serviço mercantilizado dentro da economia do cibercrime. Esta democratização do poder de ataque permite que indivíduos com habilidade técnica mínima lancem ataques devastadores, reduzindo significativamente a barreira de entrada para o sabotagem digital.

Implicações para Profissionais de Segurança de Rede

A convergência desses eventos—o ataque recorde e a posterior desarticulação—oferece vários pontos-chave para a comunidade de cibersegurança:

1. A Ameaça dos Botnets está Escalonando Exponencialmente: O potencial de um botnet de 4 milhões de nós ressalta a importância crítica de proteger dispositivos conectados e implementar inteligência de ameaças robusta para identificar e mitigar atividades de recrutamento de botnets.
2. O Modelo 'Mercenário' está na Mira: As forças da lei estão se concentrando cada vez mais nos provedores de serviços dentro da cadeia do cibercrime, não apenas nos usuários finais. Esta estratégia visa desmantelar o modelo econômico que torna tais ataques facilmente acessíveis.
3. Ativos Governamentais são Alvos Principais: O direcionamento específico a entidades estatais no Brasil revela uma tendência onde os agentes de ameaça buscam o máximo impacto disruptivo e efeito psicológico, indo além de alvos financeiros.
4. A Defesa Precisa Evoluir: O aumento de 70% na sofisticação dos ataques relatado pela Cloudflare é um mandato claro para que as organizações vão além da limitação básica de taxa. As estratégias de defesa agora devem incorporar serviços avançados de mitigação de DDoS, proteção escalável baseada em nuvem e testes de estresse proativos da resiliência da infraestrutura.

O Caminho a Seguir: Resiliência e Cooperação

Embora a Operação Power OFF represente uma vitória tática, a batalha estratégica continua. A derrubada de um conjunto de plataformas cria um vácuo temporário que outros agentes de ameaça buscarão preencher. A solução duradoura reside em uma abordagem multifacetada: cooperação policial internacional contínua, estruturas legais mais rígidas contra a criação e venda de ferramentas de ataque e um foco implacável das organizações em construir redes inerentemente resilientes capazes de resistir às tempestades cada vez maiores de tráfego malicioso.

A mensagem desta repressão coordenada é inequívoca. A era dos ataques DDoS como um incômodo barato e facilmente acessível está sendo desafiada. No entanto, a comunidade de cibersegurança deve permanecer vigilante, pois as tecnologias subjacentes e os incentivos criminais que deram origem a esses 'mercenários DDoS' ainda estão muito presentes.