Звіт Cloudflare про DDoS за Q3 2026: більше роїв, менше гігантів

Звіт Cloudflare про DDoS-загрози за 3-й квартал 2026 року повідомляє, що мережа компанії нейтралізувала 18,2 млн DDoS-атак на мережевому рівні та 14,4 трлн HTTP DDoS-запитів, тобто приблизно 8 226 атак на годину. Квартал приніс сплеск коротких атак, обвал CLDAP-флудів і зміну найбільш атакованих галузей та країн.

Короткі сплески зростають, а гіганти падають

Короткі атаки тривалістю менш як 10 хвилин і обсягом менш як 1 Гбіт/с зросли на 208% порівняно з 3-м кварталом 2025 року. Cloudflare повідомив, що 96% атак на мережевому рівні завершилися менш ніж за 10 хвилин, а 98% не перевищували 1 Гбіт/с. Такі атаки є характерною ознакою орендних booter-сервісів, що продають DDoS-атаки, і переважно спрямовувалися на галузі комп’ютерного програмного забезпечення, азартних ігор і казино, а також інформаційних технологій. Гіпероб’ємні атаки понад 1 Тбіт/с впали до 251 у 3-му кварталі з 805 у 2-му, що збіглося з діями правоохоронців проти чотирьох IoT-ботнетів під назвами Aisuru, KimWolf, JackSkid і Mossad. Нові варіанти, такі як Dysphoria та Evooo1Bot, показують, що IoT-ботнети залишаються стійкою загрозою. Пік пом’якшення трафіку, класифікованого як Mirai, припав на серпень і становив 57,23 ПБ, або 46,5% пом’якшених байтів на мережевому рівні; чотири дні обсяг перевищував три петабайти, а одна тривала атака тривала 49,7 години.

Вектори і цілі змінюються

CLDAP-флуди впали на 99,5% квартал до кварталу після зростання на 580% у першій половині 2026 року, знизившись до 0,05% атак. DNS-ампліфікація зросла на 215% і досягла 3,43% атак на мережевому рівні, тоді як інші UDP-флуди зросли з 14,06% до 31,31%. Медіа, виробництво та видавництво залишилися найбільш атакованою галуззю, хоча її частка впала приблизно до чверті рівня 2-го кварталу. Інтернет піднявся на шосте місце, споживчі послуги опинилися на восьмому, а контент для дорослих посів дев’яте. США були найбільш атакованою локацією, за ними йшли Китай та Індонезія, яка з 2,93% посіла третє місце. Канада піднялася з 16-го на шосте місце, а Ізраїль піднявся на сім позицій до десятого після стійкої активності у середині вересня.

Відповідь Cloudflare

Cloudflare повідомляє, що кожен сервіс у його мережі має безкоштовний захист від DDoS без обмежень за обсягом у понад 330 містах, підтримуваний пропускною здатністю 500 Тбіт/с. Його системи виявляють і пом’якшують атаки без втручання людини. Понад 800 мереж зареєструвалися в його безкоштовному DDoS Botnet Threat Feed для постачальників послуг. Cloudforce One, організація Cloudflare з кіберрозвідки, спирається на телеметрію мережі, що захищає понад 20% вебу.

Джерела: Cloudflare