Microsoft neutralizza un attacco DDoS da record: cosa significa per la sicurezza domestica

Il 24 ottobre 2025 Microsoft ha confermato di aver bloccato il più grande attacco DDoS mai registrato nel cloud: 15,72 Tbps e 3,64 miliardi di pacchetti al secondo, diretti contro un endpoint in Australia. L’attacco è stato orchestrato dalla botnet Aisuru, una variante Turbo Mirai che sfrutta router e telecamere domestiche compromesse, soprattutto presso ISP residenziali negli Stati Uniti e in altri Paesi.

Grazie all’infrastruttura distribuita di Azure DDoS Protection, il traffico malevolo è stato filtrato e reindirizzato senza alcuna interruzione dei servizi. Questo episodio dimostra quanto gli attacchi informatici stiano crescendo in potenza e frequenza, alimentati dalla diffusione della fibra ottica e dall’aumento dei dispositivi IoT nelle nostre case.

🔎 Cos’è una botnet come Aisuru?

Una botnet è una rete di dispositivi infetti che, senza che i proprietari ne siano consapevoli, vengono controllati da criminali informatici.

• Dispositivi coinvolti: router, telecamere IP, sistemi di sorveglianza, smart TV.
• Modalità di infezione: firmware non aggiornato, porte aperte, password predefinite mai cambiate.
• Obiettivo: generare traffico massivo per saturare la banda di un servizio online e renderlo indisponibile.

🏠 Sicurezza domestica: come proteggere i tuoi apparati

Gli attacchi DDoS partono spesso da dispositivi casalinghi compromessi. Ecco alcune misure pratiche per ridurre il rischio:

• Aggiorna regolarmente il firmware di router e dispositivi IoT.
• Cambia subito le password predefinite con credenziali lunghe e complesse.
• Disattiva servizi non necessari (es. accesso remoto al router se non lo usi).
• Segmenta la rete domestica: tieni separati i dispositivi IoT dalla rete principale (guest network).
• Monitora il traffico di rete: molti router moderni offrono log e notifiche per attività sospette.
• Acquista dispositivi da produttori affidabili che garantiscono aggiornamenti di sicurezza.
• Usa un firewall o un sistema di protezione aggiuntivo se disponibile.

🚀 Conclusione

L’attacco record contro Azure è un campanello d’allarme: la sicurezza del cloud dipende anche dalla protezione dei dispositivi nelle nostre case. Ogni router o telecamera non protetta può diventare un’arma nelle mani di una botnet.

La buona notizia è che con poche pratiche di igiene digitale possiamo ridurre drasticamente il rischio. Aggiornare, proteggere e monitorare i nostri apparati significa contribuire alla sicurezza globale di Internet.