Cloudflare a blocat automat 18,2 milioane de atacuri DDoS la nivel de rețea în trimestrul al treilea din 2026, pe fondul unei accelerări a activității actorilor malițioși. Ritmul echivalează cu 197.400 de atacuri pe zi — aproximativ unul la fiecare 0,44 secunde — și cu circa 8.226 pe oră, potrivit raportului companiei publicat joi.
În aceeași perioadă, infrastructura Cloudflare a atenuat și 14,4 trilioane de solicitări HTTP DDoS. Numărul atacurilor de nivel 3 (L3) a crescut de la 13,2 milioane în trimestrul al doilea și 10 milioane în primul trimestru al anului, o evoluție asociată de companie serviciilor de tip booter sau stresser, care vând atacuri DDoS la comandă.
Atacurile scurte au devenit mai frecvente
Echipa de informații despre amenințări Cloudforce One a remarcat o creștere accentuată a atacurilor de scurtă durată și lățime de bandă redusă. „Atacurile scurte, cu lățime de bandă mică, care durează sub 10 minute și rămân sub 1 Gbps, au crescut cu 208%”, a transmis echipa în raportul trimestrial DDoS împărtășit cu The Hacker News.
Acest tip de activitate poate fi mai ușor de trecut cu vederea decât o lovitură masivă, dar volumul și frecvența îi pot pune în dificultate pe operatorii care se bazează pe intervenții manuale. Serviciile booter și stresser sunt asociate cu sute de mii de atacuri, potrivit Cloudflare, și contribuie la răspândirea unor instrumente accesibile pentru lansarea de valuri DDoS.
Loviturile de peste 1 Tbps s-au rărit, dar amenințarea persistă
În contrast cu creșterea atacurilor scurte, cele hiper-volumetrice, care depășesc 1 Tbps, au scăzut cu 69% față de trimestrul precedent: de la 805 în trimestrul al doilea la 251 în al treilea. Cloudflare consideră că diminuarea ar putea avea legătură cu acțiunile autorităților împotriva AISURU, KimWolf, JackSkid și Mossad, desfășurate în martie.
Scăderea nu înseamnă însă că infrastructura de atac a fost neutralizată. Cloudflare avertizează asupra apariției unor variante noi, între care Dysphoria și Evooo1Bot, semn că ecosistemul poate continua să se adapteze după intervențiile forțelor de ordine.
DNS amplification urcă, iar țintele se extind
Raportul indică și o schimbare a metodelor folosite: atacurile prin inundare CLDAP (Connectionless Lightweight Directory Access Protocol) au scăzut, în timp ce DNS amplification a crescut cu 215%. Acestea din urmă au reprezentat 3,43% din totalul atacurilor DDoS la nivel de rețea în perioada analizată.
Cele mai vizate domenii au fost media, producția și publishingul, urmate de IT și servicii, jocuri de noroc și cazinouri, software și telecomunicații. La nivel de țări, Statele Unite, China, Indonezia, Regatul Unit și Türkiye s-au numărat printre cele mai atacate; Canada și Israel au intrat, de asemenea, în top 10.
În Canada, această urcare a fost alimentată de atacuri împotriva sectoarelor de retail, telecomunicații și marketing. Datele descriu o presiune distribuită între campanii de volum extrem și atacuri mai mici, dar tot mai dese, ceea ce face necesară monitorizarea continuă și capacitatea de atenuare automată.
