Atacurile DDoS cresc cu 38% în T3 2026, iar valurile scurte și discrete devin norma

Activitatea DDoS la nivel de rețea a atins un nou maxim în al treilea trimestru din 2026. Telemetria uneia dintre cele mai mari rețele de protecție arată aproximativ 8.226 de atacuri la nivel de rețea (L3) pe oră, adică circa 197.400 pe zi, sau un atac nou la fiecare 0,44 secunde.

Ce s-a întâmplat

• În T3 2026 au fost blocate 18,2 milioane de atacuri DDoS la nivel de rețea, față de 13,2 milioane în T2 și 10,0 milioane în T1, o creștere de 38% de la un trimestru la altul.
• La acestea s-au adăugat 14,4 trilioane de cereri HTTP malițioase la nivel de aplicație.
• O mare parte din creștere vine de la serviciile DDoS „la închiriere" (booter / stresser), prin care aproape oricine poate cumpăra un atac la prețul unui abonament.
• Atacurile scurte, cu lățime de bandă redusă (sub 10 minute și sub 1 Gbps) au crescut cu 208%.
• Atacurile hiper-volumetrice de peste 1 Tbps au scăzut cu 69%, de la 805 în T2 la 251 în T3. Scăderea urmează cel mai probabil acțiunilor autorităților din martie împotriva botnet-urilor AISURU, KimWolf, JackSkid și Mossad. Amenințarea însă nu a dispărut: apar deja variante noi, precum Dysphoria și Evooo1Bot.

Se schimbă tipurile de atac

• Atacurile de reflexie CLDAP aproape au dispărut, de la circa 10% din atacurile la nivel de rețea la o fracțiune de procent.
• Amplificarea DNS a crescut cu 215% și reprezintă acum 3,43% din atacurile la nivel de rețea.
• Atacurile UDP generice și-au dublat ponderea, ajungând la aproximativ 31%.
• Atacurile de tip DNS flood au rămas stabile, la circa 39%, și sunt în continuare cea mai mare categorie.

Cele mai vizate sectoare au fost media, producția și editura, IT și servicii, jocurile de noroc și cazinourile, software-ul și telecomunicațiile. SUA, China, Indonezia, Regatul Unit și Turcia au fost cele mai atacate țări. Canada și Israel au intrat în top 10, iar în cazul Canadei creșterea a venit din atacuri asupra companiilor de retail, telecom și marketing.

De ce contează

Adevărata noutate este trecerea la valuri scurte, cu lățime de bandă mică. Un atac care durează câteva minute și rămâne sub 1 Gbps se poate încheia înainte ca o apărare declanșată manual sau pe bază de praguri să intre în acțiune. Astfel de atacuri sunt ieftine, ușor de repetat și potrivite pentru a bloca pagini de plată, autentificări, API-uri sau servere de jocuri exact la orele de vârf. Mai puține atacuri record nu înseamnă risc mai mic, ci atacuri mai dese și mai mici, îndreptate spre serviciile de care depinzi cu adevărat.

Ce trebuie făcut

1. Pune protecție DDoS automată, permanent activă, în fața fiecărui serviciu public. Protecția activată la cerere e prea lentă pentru un atac de trei minute.
2. Ascunde serverele de origine. Asigură-te că acestea acceptă trafic doar de la furnizorul de protecție și că nicio înregistrare DNS, subdomeniu vechi sau jurnal de certificate nu le dezvăluie adresa IP reală.
3. Securizează DNS-ul. Închide resolverele deschise, activează limitarea ratei răspunsurilor și verifică dacă DNS-ul autoritativ are capacitate și redundanță suficiente.
4. Restricționează UDP. Blochează sau limitează la margine serviciile UDP de care nu ai nevoie (CLDAP, SSDP, Memcached, monitorizarea NTP), ca infrastructura ta să nu poată fi folosită nici ea ca reflector.
5. Configurează alerte pentru vârfuri scurte. Ajustează monitorizarea astfel încât să prindă anomalii de sub 10 minute și exersează din timp un plan de răspuns DDoS împreună cu furnizorii tăi.

Majoritatea acestor pași pornesc de la a ști exact ce expui pe internet. Serviciul nostru de Attack Surface Management cartografiază continuu host-urile publice, subdomeniile, înregistrările DNS și serviciile deschise, astfel încât un server de origine uitat sau un serviciu UDP expus să fie semnalat înainte de a fi folosit împotriva ta.