Cloudflare-ի DDoS զեկույցը՝ Q3 2026. Ավելի շատ խմբեր, ավելի քիչ հսկաներ

Cloudflare-ի DDoS սպառնալիքների 2026 թվականի երրորդ եռամսյակի զեկույցի համաձայն՝ ընկերության ցանցը չեզոքացրել է 18,2 միլիոն ցանցային շերտի DDoS հարձակում և 14,4 տրիլիոն HTTP DDoS հարցում, այսինքն՝ ժամում մոտ 8 226 հարձակում։ Եռամսյակը բերեց կարճ, փոքր ծավալի հարձակումների աճ, CLDAP հեղեղային հարձակումների անկում և ամենաշատ թիրախավորված ոլորտների ու երկրների փոփոխություն։

Կարճ պոռթկումները աճում են, հսկաները՝ նվազում

10 րոպեից պակաս տևողությամբ և 1 Gbps-ից պակաս ծավալով կարճ հարձակումները 2025 թվականի երրորդ եռամսյակի համեմատ աճել են 208%-ով։ Cloudflare-ը նշել է, որ ցանցային շերտի հարձակումների 96%-ն ավարտվել է 10 րոպեից պակաս ժամանակում, իսկ 98%-ը չի գերազանցել 1 Gbps-ը։ Նման հարձակումները DDoS հարձակումներ վարձակալող booter ծառայությունների բնորոշ նշանն են և հիմնականում ուղղվել են ծրագրային ապահովման, խաղատների ու մոլախաղերի, ինչպես նաև տեղեկատվական տեխնոլոգիաների ոլորտներին։ 1 Tbps-ից բարձր գերծավալային հարձակումները երրորդ եռամսյակում նվազել են մինչև 251՝ երկրորդ եռամսյակի 805-ից, ինչը համընկել է իրավապահ մարմինների գործողությունների հետ Aisuru, KimWolf, JackSkid և Mossad չորս IoT բոտնետների դեմ։ Dysphoria-ի և Evooo1Bot-ի նման նոր տարբերակները ցույց են տալիս, որ IoT բոտնետները մնում են կայուն սպառնալիք։ Mirai դասի հարձակումների չեզոքացված ծավալը օգոստոսին հասել է գագաթնակետին՝ 57,23 PB, այսինքն՝ ցանցային շերտի չեզոքացված բայթերի 46,5%-ը։ Չորս օր այն գերազանցել է երեք պետաբայթը, իսկ մեկ շարունակական հարձակում տևել է 49,7 ժամ։

Վեկտորներն ու թիրախները փոխվում են

CLDAP հեղեղային հարձակումները եռամսյակից եռամսյակ նվազել են 99,5%-ով՝ 2026 թվականի առաջին կեսի 580% աճից հետո, և կազմել են հարձակումների ընդամենը 0,05%-ը։ DNS ուժեղացման հարձակումները աճել են 215%-ով և կազմել ցանցային շերտի հարձակումների 3,43%-ը, իսկ այլ UDP հեղեղային հարձակումների մասնաբաժինը 14,06%-ից հասել է 31,31%-ի։ Մեդիան, արտադրությունը և հրատարակչությունը մնացել են ամենաշատ թիրախավորված ոլորտը, թեև նրա մասնաբաժինը իջել է երկրորդ եռամսյակի մակարդակի մոտավորապես քառորդին։ Ինտերնետը բարձրացել է վեցերորդ տեղ, սպառողական ծառայությունները՝ ութերորդ, իսկ մեծահասակների ժամանցը՝ իններորդ։ Ամենաշատ թիրախավորված վայրը ԱՄՆ-ն էր, նրան հաջորդել են Չինաստանը, ապա Ինդոնեզիան՝ 2,93% մասնաբաժնով։ Կանադան 16-րդ տեղից բարձրացել է վեցերորդ, իսկ Իսրայելը յոթ տեղով առաջ է անցել՝ հասնելով տասներորդին սեպտեմբերի կեսերի շարունակական ակտիվությունից հետո։

Cloudflare-ի արձագանքը

Cloudflare-ը նշում է, որ իր ցանցի յուրաքանչյուր ծառայություն ունի անվճար, ծավալով չսահմանափակված DDoS պաշտպանություն 330-ից ավելի քաղաքներում՝ ապահովված 500 Tbps հզորությամբ։ Նրա համակարգերը հայտնաբերում և չեզոքացնում են հարձակումները առանց մարդկային միջամտության։ Ավելի քան 800 ցանց գրանցվել է նրա անվճար DDoS Botnet Threat Feed-ում, որը նախատեսված է ծառայություն մատուցողների համար։ Cloudforce One-ը՝ Cloudflare-ի սպառնալիքների հետախուզության կազմակերպությունը, օգտագործում է տելեմետրիա ցանցից, որը պաշտպանում է վեբի 20%-ից ավելին։

Աղբյուրներ՝ Cloudflare