Cloudflare ghi nhận 18,2 triệu cuộc tấn công DDoS lớp mạng trong quý 3, tăng 38%

Cloudflare vừa công bố số liệu cho thấy các đối tượng tấn công đang triển khai khoảng 8.226 cuộc tấn công từ chối dịch vụ phân tán (DDoS) lớp mạng mỗi giờ. Trong quý 3/2026, công ty hạ tầng và bảo mật web này đã tự động giảm thiểu 18,2 triệu cuộc tấn công DDoS lớp mạng (L3) cùng 14,4 nghìn tỷ yêu cầu HTTP DDoS. Con số này tương đương 197.400 cuộc tấn công mỗi ngày, tức cứ 0,44 giây lại có một cuộc tấn công.

Xu hướng gia tăng

So với quý 2 và quý 1/2026, số cuộc tấn công DDoS L3 được ghi nhận lần lượt là 13,2 triệu và 10,0 triệu. Mức tăng này được cho là có liên quan đến các dịch vụ booter hoặc stresser cho thuê DDoS, vốn chịu trách nhiệm cho hàng trăm nghìn cuộc tấn công.

Theo nhóm tình báo mối đe dọa Cloudforce One trong báo cáo DDoS Threat Report hàng quý gửi The Hacker News, các cuộc tấn công ngắn, băng thông thấp kéo dài dưới 10 phút và dưới 1 Gbps đã tăng 208%.

Thay đổi về quy mô và kỹ thuật

Một điểm đáng chú ý là các cuộc tấn công siêu khối lượng vượt 1 Tbps giảm 69% so với quý trước, từ 805 cuộc trong quý 2 xuống 251 cuộc trong quý 3. Nguyên nhân có thể đến từ các hành động của cơ quan thực thi pháp luật nhắm vào AISURU, KimWolf, JackSkid và Mossad hồi tháng 3. Tuy nhiên, Cloudflare cảnh báo mối đe dọa vẫn chưa được vô hiệu hóa hoàn toàn khi xuất hiện các biến thể mới như Dysphoria và Evooo1Bot.

Một thay đổi đáng chú ý khác là sự sụt giảm của các đợt tấn công CLDAP (Connectionless Lightweight Directory Access Protocol), trong khi tấn công khuếch đại DNS tăng 215%, chiếm 3,43% tổng số cuộc tấn công lớp mạng.

Ngành và quốc gia bị nhắm mục tiêu nhiều nhất

Các ngành bị nhắm mục tiêu nhiều nhất gồm truyền thông, sản xuất và xuất bản; công nghệ thông tin và dịch vụ; cờ bạc và sòng bạc; phần mềm máy tính; và các nhà cung cấp viễn thông.

Về quốc gia, Mỹ, Trung Quốc, Indonesia, Anh và Thổ Nhĩ Kỳ là những nước bị tấn công nhiều nhất trong giai đoạn này. Canada và Israel lọt vào top 10, nhờ các cuộc tấn công nhắm vào lĩnh vực bán lẻ, viễn thông và tiếp thị của Canada.

Nguồn: The Hacker News