Каждые 0,44 секунды инфраструктура Cloudflare отражала новую DDoS-атаку. За третий квартал 2026 года компания остановила 18,2 млн сетевых атак, на 208% больше, чем годом ранее. При этом самые мощные удары стали встречаться заметно реже.
С июля по сентябрь защитные системы Cloudflare фиксировали в среднем 8226 сетевых атак в час, или около 197 400 в сутки. Отдельно компания заблокировала 14,4 трлн вредоносных HTTP-запросов. Общий объём отфильтрованного трафика достиг 272,6 ПБ на сетевом уровне и ещё 95,1 ПБ на уровне веб-приложений. Статистика охватывает собственную сеть Cloudflare.
Характер атак тоже изменился. Около 96% сетевых инцидентов заканчивались менее чем за десять минут, а 98% не превышали 1 Гбит/с. Даже такого потока достаточно, чтобы перегрузить отдельный сервер без серьёзной защиты. Подобные короткие залпы характерны для сервисов, предлагающих DDoS на заказ. Чаще всего атаковали разработчиков ПО, игорные площадки и ИТ-компании.
Одновременно число атак мощнее 1 Тбит/с сократилось с 805 во втором квартале до 251 в третьем, почти на 69%. Исследователи допускают связь с мартовской операцией правоохранительных органов против четырёх крупных ботнетов из заражённых устройств интернета вещей: Aisuru, KimWolf, JackSkid и Mossad. Прямую причинно-следственную связь Cloudflare не утверждает.
Угроза со стороны заражённых устройств никуда не исчезла. Cloudflare наблюдает новые варианты ботнетов, включая Dysphoria и Evooo1Bot. В августе объём заблокированного трафика семейства Mirai достиг 57,23 ПБ. За весь квартал на подобные атаки пришлось 46,5% отфильтрованного сетевого трафика. Самый долгий эпизод продолжался 49,7 часа. Ранее специалисты подробно изучили возможности KimWolf.
Атакующие резко сменили технические приёмы. Доля атак с использованием CLDAP, при которых поддельный запрос заставляет сервер отправить увеличенный ответ жертве, упала до 0,05%. По сравнению с предыдущим кварталом число таких атак сократилось на 99,5%. Зато атаки с усилением через DNS выросли на 215%, а обычные UDP-флуды стали встречаться на 122% чаще.
Доля UDP-флудов поднялась с 14,06% до 31,31% всех сетевых атак. Злоумышленники отправляют множество пакетов на порты целевого сервера и расходуют его сетевые и вычислительные ресурсы. DNS-усиление работает иначе: небольшие запросы с подменённым IP-адресом вызывают большие ответы, направленные жертве.
В географии атак США вернули первое место, обойдя Китай. Индонезия вышла на третью позицию с долей 2,93%. Канада поднялась с 16-го на шестое место, Израиль прибавил семь позиций и оказался десятым. Согласно квартальному отчёту, среди отраслей лидировали медиа и издательский бизнес, хотя их доля сократилась примерно вчетверо относительно предыдущего квартала.
Cloudflare подчёркивает, что автоматическая защита стала критически необходимой: большинство атак заканчивается быстрее, чем специалист успевает отреагировать на предупреждение. Компания предлагает операторам бесплатный поток сведений об адресах атакующих ботнетов. К сервису подключились более 800 сетей по всему миру.