Cloudflare-ის DDoS საფრთხეების ანგარიში: 2026 წლის მესამე კვარტალში მეტი წვრილი შეტევა, ნაკლები გიგანტი

Cloudflare-ის DDoS საფრთხეების ანგარიშის მიხედვით, 2026 წლის მესამე კვარტალში კომპანიის ქსელმა 18,2 მილიონი ქსელური დონის DDoS შეტევა და 14,4 ტრილიონი HTTP DDoS მოთხოვნა განეიტრალა, რაც საათში დაახლოებით 8 226 შეტევას შეადგენს. კვარტალში გაიზარდა მოკლე და დაბალმოცულობითი შეტევები, მკვეთრად შემცირდა CLDAP-შეტევები, შეიცვალა ყველაზე ხშირად დაზარალებული ინდუსტრიები და ქვეყნები.

მოკლე აფეთქებები იზრდება, გიგანტური შეტევები მცირდება

10 წუთზე ნაკლები ხანგრძლივობის და 1 Gbps-ზე ნაკლები მოცულობის მოკლე შეტევები 2025 წლის მესამე კვარტალთან შედარებით 208%-ით გაიზარდა. Cloudflare-ის თქმით, ქსელური დონის შეტევების 96% 10 წუთზე ნაკლებ დროში დასრულდა, ხოლო 98% 1 Gbps-ზე დაბლა დარჩა. ასეთი შეტევები DDoS-ის დაქირავებით მოქმედი booter სერვისების დამახასიათებელი ნიშანია და ძირითადად კომპიუტერულ პროგრამულ უზრუნველყოფას, აზარტულ თამაშებსა და კაზინოებს, ასევე საინფორმაციო ტექნოლოგიების ინდუსტრიას მიმართა. 1 Tbps-ზე მეტი მოცულობის ჰიპერმოცულობითი შეტევების რაოდენობა მესამე კვარტალში 251-მდე დაეცა, მეორე კვარტალში 805 იყო; ეს დაემთხვა სამართალდამცავი ორგანოების მოქმედებას ოთხი უმსხვილესი IoT ბოტნეტის წინააღმდეგ: Aisuru, KimWolf, JackSkid და Mossad. ახალი ვარიანტები, როგორიცაა Dysphoria და Evooo1Bot, აჩვენებს, რომ IoT ბოტნეტები კვლავ გრძელვადიან საფრთხეს წარმოადგენენ. Mirai-ის კლასის შეტევების შეჩერებულმა მოცულობამ აგვისტოში პიკს მიაღწია და 57,23 PB შეადგინა, ანუ შეჩერებული ქსელური დონის ბაიტების 46,5%. ოთხ დღეს, 16, 19, 23 და 25 აგვისტოს, ეს მაჩვენებელი სამ პეტაბაიტს აღემატებოდა, ხოლო ყველაზე გრძელი შეტევა 49,7 საათს გაგრძელდა.

ვექტორები და სამიზნეები იცვლება

CLDAP-შეტევები კვარტალთან შედარებით 99,5%-ით შემცირდა მას შემდეგ, რაც 2026 წლის პირველ ნახევარში 580%-ით გაიზარდა, და ყველა შეტევის მხოლოდ 0,05% შეადგინა. DNS-ამპლიფიკაციის შეტევები 215%-ით გაიზარდა და ქსელური დონის შეტევების 3,43% გახდა, ხოლო სხვა UDP-შეტევების წილი 14,06%-დან 31,31%-მდე ავიდა. მედია, წარმოება და გამომცემლობა კვლავ ყველაზე ხშირად დაზარალებული ინდუსტრია იყო, თუმცა მისი წილი მეორე კვარტლის დონის დაახლოებით მეოთხედამდე შემცირდა. ინტერნეტი ტოპ-ათეულში არ შედიოდა და მეექვსე ადგილზე ავიდა, სამომხმარებლო სერვისები მერვეზე გავიდა, ზრდასრულთათვის გასართობი კონტენტი კი მეცხრეზე. ყველაზე ხშირად შეტევის ქვეშ მყოფი ლოკაცია შეერთებული შტატები იყო, მეორე ადგილზე ჩინეთი გავიდა, მესამეზე კი ინდონეზია, რომლის წილიც ყველა შეტევის 2,93% იყო. კანადა მე-16 ადგილიდან მეექვსეზე გადავიდა, ისრაელი კი შვიდი პოზიციით დაწინაურდა და მეათე ადგილზე გავიდა სექტემბრის შუა რიცხვებში გახანგრძლივებული აქტივობის შემდეგ.

Cloudflare-ის რეაგირება

Cloudflare-ის თქმით, მის ქსელში არსებულ ყველა სერვისს უფასო, მოცულობით შეუზღუდავი DDoS დაცვა აქვს 330-ზე მეტ ქალაქში, რასაც 500 Tbps სიმძლავრე უზრუნველყოფს. კომპანიის სისტემები შეტევებს ადამიანის ჩარევის გარეშე ამოიცნობს და აჩერებს. 800-ზე მეტი ქსელი დარეგისტრირდა მის უფასო DDoS Botnet Threat Feed-ზე, რომელიც სერვისის პროვაიდერებისთვისაა განკუთვნილი. Cloudforce One, Cloudflare-ის Threat Intelligence ორგანიზაცია, იყენებს ტელემეტრიას ქსელიდან, რომელიც ვებ-სივრცის 20%-ზე მეტს იცავს.

წყაროები: Cloudflare