Cloudflare отразила 18,2 млн сетевых DDoS-атак за квартал
В третьем квартале 2026 года число DDoS-атак сетевого уровня выросло на 38% по сравнению с предыдущим кварталом. Одновременно компания зафиксировала рост коротких маломощных атак, которые часто проводят сервисы DDoS-for-hire.
Cloudflare сообщила, что в третьем квартале 2026 года автоматически отразила 18,2 млн DDoS-атак сетевого уровня. Это на 38% больше, чем кварталом ранее, когда компания зафиксировала 13,2 млн таких атак.
По данным Cloudflare, в среднем за квартал происходило 197 400 сетевых атак в сутки — примерно одна каждые 0,44 секунды. Компания также отразила 14,4 трлн HTTP-запросов в составе DDoS-атак. В первом квартале 2026 года число атак сетевого уровня составляло 10 млн.
Количество коротких атак продолжительностью менее десяти минут и мощностью до 1 Гбит/с выросло на 208%. Рост Cloudflare связала с сервисами DDoS-for-hire, или booter/stresser-платформами, ответственными за сотни тысяч атак.
При этом число сверхмощных атак с трафиком более 1 Тбит/с сократилось на 69%: с 805 во втором квартале до 251 в третьем. Cloudflare предполагает, что на это повлияли мартовские действия правоохранительных органов против AISURU, KimWolf, JackSkid и Mossad. Однако компания предупредила о появлении новых вариантов, включая Dysphoria и Evooo1Bot.
Среди технических изменений Cloudflare выделила сокращение CLDAP-флудов и рост DNS-амплификации: число таких атак увеличилось на 215%, а их доля достигла 3,43% всех атак сетевого уровня.
Чаще других под удар попадали медиа, производственные и издательские компании, ИТ- и сервисные организации, сектор азартных игр и казино, разработчики программного обеспечения и телеком-операторы. В числе наиболее атакуемых стран Cloudflare назвала США, Китай, Индонезию, Великобританию и Турцию. Канада и Израиль вошли в первую десятку; в Канаде атаки были направлены в том числе на розничную торговлю, телеком и маркетинговые компании.