דוח DDoS של Cloudflare לרבעון Q3 2026: יותר נחילים, פחות ענקים

דוח איומי ה-DDoS של Cloudflare לרבעון Q3 2026 אומר כי הרשת מיתנה 18.2 מיליון מתקפות DDoS בשכבת הרשת ו-14.4 טריליון בקשות HTTP DDoS, כ-8,226 בשעה. הרבעון הביא זינוק במתקפות התפרצות קצרות, קריסה בהצפות CLDAP ושינוי ביעדים המובילים ובמיקומים המותקפים.

התפרצויות קצרות עולות כשהענקים נופלים

מתקפות התפרצות קצרות שנמשכו פחות מ-10 דקות ופחות מ-1 Gbps זינקו ב-208% לעומת Q3 2025. Cloudflare מסרה כי 96% ממתקפות שכבת הרשת הסתיימו בפחות מ-10 דקות ו-98% נותרו מתחת ל-1 Gbps. מתקפות אלו נקשרו לשירותי booter להשכרת DDoS וכוונו בעיקר לתעשיות תוכנה למחשבים, הימורים וקזינו וטכנולוגיית מידע. מתקפות היפר-נפחיות מעל 1 Tbps ירדו ל-251 ברבעון Q3 מ-805 ברבעון Q2, במקביל לפעולת אכיפה של רשויות החוק נגד ארבעה בוטנטים של IoT בשם Aisuru, KimWolf, JackSkid ו-Mossad. וריאנטים חדשים כגון Dysphoria ו-Evooo1Bot מראים שבוטנטים של IoT נותרו איום מתמשך. מיתון מסווג כ-Mirai הגיע לשיא באוגוסט עם 57.23 PB, או 46.5% מהבייטים שמיתנו בשכבת הרשת, עם ארבעה ימים מעל שלושה פטאבייט ומתקפה מתמשכת אחת שנמשכה 49.7 שעות.

וקטורים ויעדים משתנים

הצפות CLDAP קרסו ב-99.5% לעומת הרבעון הקודם לאחר זינוק של 580% במחצית הראשונה של 2026, וירדו ל-0.05% מהמתקפות. התקפות הגברת DNS עלו ב-215% ל-3.43% ממתקפות שכבת הרשת, בעוד הצפות UDP אחרות עלו מ-14.06% ל-31.31%. מדיה, הפקה ופרסום נותרו הענף המותקף ביותר, אף שחלקו ירד לכרבע מרמתו ברבעון Q2. האינטרנט עלה למקום השישי, בעוד שירותי צרכנים הגיעו למקום השמיני ובידור למבוגרים למקום התשיעי. ארצות הברית הייתה המיקום המותקף ביותר, אחריה סין, ואינדונזיה במקום השלישי עם 2.93%. קנדה זינקה מהמקום ה-16 לשישי, וישראל עלתה שבעה מקומות לעשירי לאחר פעילות מתמשכת באמצע ספטמבר.

תגובת Cloudflare

Cloudflare אומרת כי לכל שירות ברשת שלה יש הגנת DDoS חינמית ללא מדידה ביותר מ-330 ערים, בגיבוי קיבולת של 500 Tbps. המערכות שלה מזהות וממתנות מתקפות ללא התערבות אנושית. יותר מ-800 רשתות משתמשות ב-DDoS Botnet Threat Feed החינמי שלה לספקי שירות. Cloudforce One נשענת על טלמטריה מרשת שמגנה על יותר מ-20% מהאינטרנט.

מקורות: Cloudflare