گزارش بیست و ششمین دوره تحلیل تهدیدات DDoS توسط کلودفلر (Cloudflare)، روندهای تغییر یافته در چشم‌انداز حملات Distributed Denial of Service را در فصل سوم سال ۲۰۲۶ (ژوئیه تا سپتامبر) بررسی می‌کند. این تحلیل که توسط واحد Cloudforce One تهیه شده، نشان‌دهنده یک تغییر استراتژیک در رفتار عامل‌های تهدید (Threat Actors) است.
تغییر از حملات عظیم به سمت حملات کوتاه و مکرر
یکی از برجسته‌ترین یافته‌های این گزارش، افزایش ۲۰۸ درصدی حملات کوتاه مدت (Short-burst) با پهنای باند پایین است که کمتر از ۱۰ دقیقه طول کشیده و زیر ۱ گیگابیت بر ثانیه (1 Gbps) هستند. این نوع حملات که اغلب توسط سرویس‌های DDoS-for-hire یا همان “booter”ها انجام می‌شوند، به شدت افزایش یافته‌اند. در مقابل، حملات بسیار حجیم (Hyper-volumetric) که فراتر از ۱ ترابیت بر ثانیه (1 Tbps) بودند، با کاهش ۶۹ درصدی نسبت به فصل قبل مواجه شدند. این کاهش احتمالاً نتیجه اقدامات قانونی علیه چهار بات‌نت (Botnet) بزرگ اینترنت اشیاء (IoT) در اوایل سال جاری است.
تغییر در بردارهای حمله (Vector Shifts)
مهاجمان تاکتیک‌های خود را در زمینه بازتاب و تقویت (Reflection and Amplification) به شدت تغییر داده‌اند:
- سقوط CLDAP: حملات مبتنی بر پروتکل CLDAP با کاهش ۹۹.۵ درصدی مواجه شدند.
- افزایش DNS Amplification: حملات از نوع DNS amplification با افزایش ۲۱۵ درصدی روبرو شده‌اند.
- افزایش UDP Floods: حملات عمومی UDP نیز ۱۲۲ درصد رشد داشته‌اند که نشان‌دهنده استفاده بیشتر از پروتکل‌های بدون اتصال (Connectionless) برای حملات حجیم است.
تحلیل جغرافیایی و صنعتی
از نظر جغرافیایی، ایالات متحده جایگاه خود را به عنوان پرمهاجم‌ترین منطقه بازپس گرفت و چین در رتبه دوم قرار گرفت. همچنین شاهد افزایش چشمگیر حملات در کانادا و رژیم صیهونیستی بودیم. در بخش صنایع، اگرچه رسانه‌ها همچنان در صدر هستند، اما تمرکز حملات به سمت خدمات مصرف‌کننده (Consumer Services)، زیرساخت‌های اینترنت و سایر حوزه‌ها گسترش یافته است.
آمار کلیدی فصل سوم
در طول این فصل، شبکه کلودفلر به طور خودکار ۱۸.۲ میلیون حمله در لایه شبکه (Network-layer) و ۱۴.۴ تریلیون درخواست HTTP را دفع کرده است. این یعنی به طور متوسط، هر ساعت حدود ۸,۲۲۶ حمله DDoS در شبکه رخ داده است که نشان‌دهنده سرعت بسیار بالای حملات مدرن است.
به‌روزرسانی (اکتبر 29, 2026 — Cybersecurity News)
به‌روزرسانی: داده‌های جدید کلودفلر (Cloudflare) نشان می‌دهد که میانگین حملات در لایه شبکه (Network-layer) به ۸,۲۰۰ حمله در هر ساعت رسیده است. در این بازه زمانی، ۱۸.۲ میلیون حمله شبکه و ۱۴.۴ تریلیون درخواست مخرب HTTP شناسایی شده است.
این گزارش به شناسایی و عملیات علیه بات‌نت‌های (Botnets) Aisuru، KimWolf، JackSkid و Mossad اشاره دارد که بیش از سه میلیون دستگاه از جمله روترها و دوربین‌ها را دچار سرایت کرده بودند. همچنین، آمارهای مربوط به بردارهای حمله نشان‌دهنده افزایش ۲۱۵ درصدی در DNS Amplification و افزایش سهم UDP Floods به ۳۱.۳۱ درصد است.
از نظر جغرافیایی، ایالات متحده جایگاه چین را به عنوان هدف اصلی حملات تصاحب کرده و اندونزی در رتبه سوم قرار گرفته است. همچنین رژیم صیهونیستی با هفت پله صعود، در رتبه دهم قرار گرفت.
