Cloudflare: 2026'nın Üçüncü Çeyreğinde DDoS Saldırıları Kısa ve Yoğun Taktiklere Evrildi

Cloudflare, 2026 yılının üçüncü çeyreğine ait DDoS tehdit raporunu yayımladı. Rapora göre ağ, temmuz, ağustos ve eylül aylarını kapsayan üç aylık dönemde toplam 18,2 milyon ağ katmanı DDoS saldırısı ile 14,4 trilyon HTTP DDoS isteğini otonom olarak engelledi. Bu rakam, saatte ortalama 8.226, günde ise yaklaşık 197.400 saldırıya denk geliyor. Dönem boyunca engellenen toplam trafik ağ katmanında 272,6 petabayt, HTTP katmanında ise 95,1 petabayt olarak kayıtlara geçti.

Saldırganlar bu dönemde büyük hacimli devasa saldırılar yerine kısa süreli ve yüksek frekanslı taktiklere yöneldi. On dakikadan kısa süren ve 1 Gbps altındaki küçük ölçekli saldırılar yüzde 208 oranında artış gösterdi. Bu tür saldırıların yüzde 96'sı 10 dakikadan kısa sürerken, yüzde 98'i 1 Gbps eşiğinin altında kaldı. Buna karşılık, 1 Tbps'yi aşan hiper hacimli saldırılar, yılın başlarında Aisuru, KimWolf, JackSkid ve Mossad gibi dört büyük IoT botnetine yönelik düzenlenen kolluk kuvveti operasyonlarının ardından ikinci çeyreğe kıyasla yüzde 69 oranında azalarak 251'e düştü. Ancak Dysphoria ve Evooo1Bot gibi yeni varyantlarla IoT botnetleri yüksek hacimli bir tehdit olmaya devam etti. Ağustos ayında Mirai kaynaklı mitigasyonlar 57,23 petabayt ile zirve yaptı.

Saldırı vektörlerinde de belirgin değişiklikler yaşandı. Yılın ilk yarısında yüzde 580 artış gösteren CLDAP taşkınları, üçüncü çeyrekte yüzde 99,5 oranında çökerek toplam saldırıların yalnızca yüzde 0,05'ine geriledi. Buna karşılık DNS amplifikasyon saldırıları yüzde 215 artarken, genel UDP taşkınları ağ katmanı saldırılarının yüzde 31,31'ini oluşturdu. Sektörel ve coğrafi hedeflemelerde de çeşitlilik arttı. ABD en çok saldırı alan ülke konumunu Çin'den geri alırken, Kanada 10 sıra birden yükselerek altıncı sıraya, İsrail ise 7 sıra yükselerek onuncu sıraya yerleşti.