Наблюдава се ръст на по-малките и по-кратки атаки, сочи новият доклад на Cloudflare за DDoS заплахите през третото тримесечие на 2026 г. Компанията е смекчила 18,2 милиона разпределени атаки за отказ от услуга на мрежов слой, което се равнява на 8226 на час или около една на всеки 0,44 секунди. Регистрирани са и 14,4 трилиона HTTP DDoS заявки.
Цифрите говорят за промяна в профила на атаките. Около 96% от инцидентите на мрежов слой са приключили за по-малко от 10 минути, докато 98% са останали под 1 Gbps. Cloudflare свързва този модел с DDoS услуги „за наемане“, които разчитат на обем и повторение, а не на много големи единични атаки.
В другия край на скалата атаките над 1 Tbps са намалели рязко. Cloudflare е преброила 251 такива инцидента през тримесечието, в сравнение с 805 през предходното тримесечие, което е спад от 69%.
Докладът свързва този спад с по-ранни действия на правоприлагащите органи срещу четири големи ботнета от интернет на нещата: Aisuru, KimWolf, JackSkid и Mossad. Въпреки това вече се появяват заместващи щамове, включително Dysphoria и Evooo1Bot, което подчертава устойчивостта на атакуващата инфраструктура, базирана на интернет на нещата.
Активността, класифицирана като Mirai, остава значителна. Смекчаването на трафика, свързан с Mirai, достигна пик през август при 57,23 PB, което представлява 46,5% от всички смекчени байтове на мрежовия слой през тримесечието, и включваше продължителна атака с продължителност 49,7 часа между 19 и 21 август.
Методи на атака
Наблюдава се и рязка промяна в техниките, използвани от нападателите. CLDAP наводненията, които се бяха увеличили силно през първата половина на годината, спаднаха с 99,5% на тримесечие до 0,05% от атаките.
Вместо това нападателите се насочиха към DNS амплификация и по-широко UDP наводнение. Амплификацията на DNS се е увеличила с 215% до 3,43% от всички атаки на мрежово ниво, докато други UDP наводнения са се увеличили от 14,06% на 31,31%.
Тези промени показват, че нападателите бързо преминават между наличните методи за отражение и амплификация, когато един маршрут стане по-малко ефективен или по-изложен. Моделът също така показва, че заплахата остава силно адаптивна, дори когато определени ботнет мрежи или вектори са нарушени.
Промени в целите
Таргетирането по сектори също се е разширило през тримесечието. Медиите, производството и издателската дейност останаха най-атакуваните индустрии, но делът им падна до приблизително една четвърт от нивото си през предходното тримесечие.
Други сектори се изкачиха в класацията. Интернет се изкачи от място извън топ 10 до шесто място, докато потребителските услуги се изкачиха до осмо, а развлеченията за възрастни достигнаха девето.
Cloudflare заяви, че по-кратките, средносрочни атаки са насочени главно към секторите на компютърния софтуер, хазарта и казината и информационните технологии. Този модел отразява привлекателността на чувствителните към времето прекъсвания срещу бизнеса, който зависи от непрекъснатата онлайн наличност.
Географски погледнато Съединените щати се завърнаха на челната позиция като най-атакуваното място, изпреварвайки Китай на второ място. Индонезия се премести на трето място, представлявайки 2,93% от общия брой атаки.
Канада регистрира една от най-големите промени, изкачвайки се с 10 места от 16-то на шесто. Cloudflare отдава увеличението на атаки срещу търговията на дребно, телекомуникациите, доставчиците на услуги и операторите, както и маркетинговите и рекламните организации.
Израел също се изкачи по-високо в класацията, изкачвайки се със седем места до 10-то място след продължителна DDoS активност в средата на септември. Cloudflare поставя покачването на фона на засилен кибер-конфликт и вътрешнополитическо напрежение.
Автоматизиран натиск
Докладът показва, че организациите се борят по-малко с изолирани гигантски атаки и повече с непрекъснат поток от автоматизирани опити за прекъсване. По-малките атаки могат да “събарят” услуги, особено когато се повтарят в голям мащаб или са насочени към системи с ограничена честотна лента и време за реакция.
Cloudflare заяви, че смекченият трафик за тримесечието е възлизал на общо 272,6 PB на мрежовия слой и 95,1 PB на HTTP слоя. Повече от 800 мрежи по целия свят също са се регистрирали в техния DDoS Botnet Threat Feed за доставчици на услуги, предназначен да помогне за идентифициране и премахване на злоупотребяващи IP адреси и акаунти, използвани за стартиране на атаки.
„Както показват разпределенията за това тримесечие, повечето атаки приключват много преди човешки анализатор да може да види предупреждението, а най-големите атаки все още редовно надвишават 1 Tbps с ритъм, измерван в стотици на тримесечие“, уточни Cloudflare.
