Cloudflare: Tấn công DDoS lớp mạng tăng 38% trong quý 3/2026

Theo báo cáo mới nhất từ Cloudflare, tình hình an ninh mạng trong quý 3 năm 2026 ghi nhận sự gia tăng đáng kể về các cuộc tấn công từ chối dịch vụ (DDoS) ở lớp mạng. Cụ thể, các tác nhân đe dọa đã thực hiện khoảng 8.226 cuộc tấn công mỗi giờ, tương đương với một cuộc tấn công cứ sau mỗi 0,44 giây.

Trong quý 3, Cloudflare đã ghi nhận và tự động ngăn chặn 18,2 triệu cuộc tấn công DDoS lớp mạng (L3) và 14,4 nghìn tỷ yêu cầu HTTP DDoS. Con số này cho thấy xu hướng leo thang rõ rệt so với các quý trước đó, với 13,2 triệu vụ trong quý 2 và 10 triệu vụ trong quý 1 năm 2026. Sự gia tăng này được cho là có liên quan trực tiếp đến các dịch vụ “DDoS-for-hire” (thuê dịch vụ DDoS) đang ngày càng phổ biến.

Đáng chú ý, nhóm tình báo đe dọa Cloudforce One của Cloudflare chỉ ra rằng các cuộc tấn công quy mô nhỏ, thời gian ngắn (dưới 10 phút và dưới 1 Gbps) đã tăng vọt 208%. Ngược lại, các cuộc tấn công siêu lớn (hyper-volumetric) vượt ngưỡng 1 Tbps đã giảm 69% so với quý trước, một phần nhờ vào các chiến dịch trấn áp của cơ quan thực thi pháp luật đối với các nhóm tội phạm mạng vào tháng 3 vừa qua.

Tuy nhiên, Cloudflare cảnh báo rằng mối đe dọa vẫn còn rất lớn với sự xuất hiện của các biến thể botnet mới như Dysphoria và Evooo1Bot. Về phương thức tấn công, các cuộc tấn công sử dụng DNS amplification đã tăng 215%, trong khi các cuộc tấn công qua giao thức CLDAP có xu hướng giảm.

Các ngành công nghiệp chịu ảnh hưởng nặng nề nhất bao gồm truyền thông, xuất bản, công nghệ thông tin, dịch vụ phần mềm, viễn thông và lĩnh vực giải trí/casino. Về địa lý, Mỹ, Trung Quốc, Indonesia, Anh và Thổ Nhĩ Kỳ là những quốc gia ghi nhận nhiều cuộc tấn công nhất. Đáng chú ý, Canada và Israel cũng đã lọt vào top 10 quốc gia bị nhắm mục tiêu nhiều nhất trong giai đoạn này.

Nguồn tham khảo: The Hacker News