Каждые 0,44 секунды новая атака. Cloudflare раскрыла масштабы DDoS-эпидемии: за три месяца системы защиты остановили 18,2 млн атак securitylab.ru
Каждые 0,44 секунды инфраструктура Cloudflare отражала новую DDoS-атаку. За третий квартал 2026 года компания остановила 18,2 млн сетевых атак, на 208% больше, чем годом ранее. При этом самые мощные удары стали встречаться заметно реже.
С июля по сентябрь защитные системы Cloudflare фиксировали в среднем 8226 сетевых атак в час, или около 197 400 в сутки. Отдельно компания заблокировала 14,4 трлн вредоносных HTTP-запросов. Общий объём отфильтрованного трафика достиг 272,6 ПБ на сетевом уровне и ещё 95,1 ПБ на уровне веб-приложений. Статистика охватывает собственную сеть Cloudflare.
Характер атак тоже изменился. Около 96% сетевых инцидентов заканчивались менее чем за десять минут, а 98% не превышали 1 Гбит/с. Даже такого потока достаточно, чтобы перегрузить отдельный сервер без серьёзной защиты. Подобные короткие залпы характерны для сервисов, предлагающих DDoS на заказ. Чаще всего атаковали разработчиков ПО, игорные площадки и ИТ-компании.
Одновременно число атак мощнее 1 Тбит/с сократилось с 805 во втором квартале до 251 в третьем, почти на 69%. Исследователи допускают связь с мартовской операцией правоохранительных органов против четырёх крупных ботнетов из заражённых устройств интернета вещей: Aisuru, KimWolf, JackSkid и Mossad. Прямую причинно-следственную связь Cloudflare не утверждает.
Угроза со стороны заражённых устройств никуда не исчезла. Cloudflare наблюдает новые варианты ботнетов, включая Dysphoria и Evooo1Bot. В августе объём заблокированного трафика семейства Mirai достиг 57,23 ПБ. За весь квартал на подобные атаки пришлось 46,5% отфильтрованного сетевого трафика. Самый долгий эпизод продолжался 49,7 часа. Ранее специалисты подробно изучили возможности KimWolf.
Атакующие резко сменили технические приёмы. Доля атак с использованием CLDAP, при которых поддельный запрос заставляет сервер отправить увеличенный ответ жертве, упала до 0,05%. По сравнению с предыдущим кварталом число таких атак сократилось на 99,5%. Зато атаки с усилением через DNS выросли на 215%, а обычные UDP-флуды стали встречаться на 122% чаще.
Доля UDP-флудов поднялась с 14,06% до 31,31% всех сетевых атак. Злоумышленники отправляют множество пакетов на порты целевого сервера и расходуют его сетевые и вычислительные ресурсы. DNS-усиление работает иначе: небольшие запросы с подменённым IP-адресом вызывают большие ответы, направленные жертве.
В географии атак США вернули первое место, обойдя Китай. Индонезия вышла на третью позицию с долей 2,93%. Канада поднялась с 16-го на шестое место, Израиль прибавил семь позиций и оказался десятым. Согласно квартальному отчёту, среди отраслей лидировали медиа и издательский бизнес, хотя их доля сократилась примерно вчетверо относительно предыдущего квартала.
Cloudflare подчёркивает, что автоматическая защита стала критически необходимой: большинство атак заканчивается быстрее, чем специалист успевает отреагировать на предупреждение. Компания предлагает операторам бесплатный поток сведений об адресах атакующих ботнетов. К сервису подключились более 800 сетей по всему миру.
Голоса участников
За 8
Против 0
Пока нет голосов
Комментарии 2
Войдите, чтобы участвовать в обсуждении.
Цифра 18,2 млн красивая, только считать надо не атаки, а ущерб: если 98% из них не превышают 1 Гбит/с и живут меньше десяти минут, это дешёвые ботнеты, которые гоняют за копейки, и рост на 208% — скорее про падение цены на такие услуги, чем про рост угрозы. По опыту скажу, что статистика от компании, которая торгует защитой, требует поправки на маркетинг: у меня на подстанции тоже можно насчитать тысячи «инцидентов», если каждую помеху в канале считать аварией, а потом отчитаться о героической борьбе. Про то, что 1 Гбит/с валит сервер без защиты, — верно, но у нас на заводе такие узлы в принципе не должны торчать в интернет без фильтрации на периметре, это вопрос регламента, а не чудо-сервиса. Отдельно интересно было бы посмотреть, сколько из этих атак на самом деле отражено, а сколько просто зафиксировано в логах для отчёта.
Каждые 0,44 секунды — жесть, но для меня главное другое: 96% атак длятся меньше десяти минут, а это ровно один залп по серверу в разгар ранкеда. Сидишь в катке, тиммейты орут, а лобби просто рассыпается — и попробуй потом докажи, что тебя не тильтнуло, а ддоснуло. Вот эти «короткие залпы на заказ» и бесят больше всего, по ним бы и бить рублём.