امنیت سایبری

Cloudflare در سه‌ماههٔ سوم ۲۰۲۶ بیش از ۸۲۰۰ حملهٔ DDoS در ساعت مهار کرد

حملات کوتاه و پرتکرار افزایش یافتند، اما شمار حملات شبکه‌ای با حجم بیش از یک ترابیت‌برثانیه نسبت به فصل قبل کاهش پیدا کرد.

۲ دقیقه مطالعه
File:Co-founder and CEO of Cloudflare Matthew Prince.jpg
تصویر آرشیوی واقعی؛ لزوماً متعلق به زمان این خبر نیست. — Noam Galai for TechCrunch · پرونده اصلی · CC BY 2.0

Cloudflare می‌گوید در سه‌ماههٔ سوم ۲۰۲۶، از ژوئیه تا سپتامبر، به‌طور خودکار ۱۸٫۲ میلیون حملهٔ DDoS در لایهٔ شبکه و ۱۴٫۴ تریلیون درخواست HTTP مخرب را مهار کرده است. میانگین حملات شبکه‌ای به حدود ۸۲۲۶ مورد در ساعت، یا یک حمله هر ۰٫۴۴ ثانیه، می‌رسد. حجم ترافیک مهارشده در این دوره ۲۷۲٫۶ پتابایت در لایهٔ شبکه و ۹۵٫۱ پتابایت در لایهٔ HTTP بود.

تعداد حملات شبکه‌ای نسبت به سه‌ماههٔ مشابه سال ۲۰۲۵، ۲۰۸ درصد افزایش یافت. Cloudflare این روند را به افزایش حملات کوتاه‌مدت و پرتکرار با حجم متوسط نسبت می‌دهد؛ الگویی که در گزارش، نشانهٔ عملیاتی سرویس‌های اجاره‌ای DDoS موسوم به «booter» توصیف شده است. این حملات عمدتاً صنایع نرم‌افزار، قمار و کازینو و فناوری اطلاعات را هدف گرفتند.

در مقابل، حملات بسیار حجیم شبکه‌ای، یعنی حملاتی با نرخ بیش از یک ترابیت‌برثانیه، از ۸۰۵ مورد در سه‌ماههٔ دوم به ۲۵۱ مورد در سه‌ماههٔ سوم رسیدند. گزارش این افت را هم‌زمان با اقدام نیروهای مجری قانون در اوایل ۲۰۲۶ می‌داند که به ازکارافتادن چهار بات‌نت بزرگ DDoS مبتنی بر اینترنت اشیا، Aisuru، KimWolf، JackSkid و Mossad، انجامید.

بااین‌حال، بات‌نت‌های اینترنت اشیا همچنان تهدیدی پرحجم‌اند و گونه‌های تازه‌ای مانند Dysphoria و Evooo1Bot به این چرخه اضافه شده‌اند. ترافیک حملات منتسب به Mirai در اوت به ۵۷٫۲۳ پتابایت رسید؛ معادل ۴۶٫۵ درصد از کل بایت‌های شبکه‌ای مهارشده در فصل. چهار روز آن ماه، هرکدام بیش از سه پتابایت ترافیک از این نوع داشتند و طولانی‌ترین حملهٔ پیوستهٔ Mirai در فصل ۴۹٫۷ ساعت ادامه یافت.

در بخش بردارهای حمله، گزارش از سقوط سهم حملات CLDAP به ۰٫۰۵ درصد خبر می‌دهد؛ حملاتی که با سوءاستفاده از پاسخ‌های تقویت‌شدهٔ سرورهای عمومی دامنه، ترافیک را به سوی قربانی بازتاب می‌دهند. متن منبع می‌گوید این بردار در نیمهٔ نخست سال افزایش فصلی ۵۸۰ درصدی داشت، اما جزئیات بیشتری دربارهٔ مبنای زمانی این سهم ارائه نمی‌کند.

این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.

منبع: Cloudflare Blog — مشاهده منبع اصلی ↗