Cloudflare heeft in het derde kwartaal van 2026 18,2 miljoen DDoS-aanvallen op netwerkniveau (laag 3/4) tegengehouden, een stijging van 38 procent ten opzichte van het tweede kwartaal. Het webinfrastructuurbedrijf meldt daarnaast 14,4 biljoen HTTP-DDoS-verzoeken te hebben afgeslagen. Omgerekend komt dat neer op ongeveer 197.400 aanvallen per dag, zo’n 8.226 per uur, gemiddeld elke 0,44 seconde een nieuwe aanval.
De groei zet een trend door: na 10,0 miljoen aanvallen in het eerste kwartaal en 13,2 miljoen in het tweede, komt het aantal in het derde kwartaal op 18,2 miljoen uit. Cloudflare koppelt die stijging vooral aan de groei van zogeheten booter- en stresser-diensten, waarmee ook onervaren gebruikers tegen betaling DDoS-aanvallen kunnen inkopen.
Het beeld van de aanvallen zelf verschuift. Korte, laagvolumige aanvallen van minder dan tien minuten en onder de 1 Gbps stegen met 208 procent. Tegelijk nam het aantal hypervolumetrische aanvallen boven de 1 Tbps juist sterk af, van 805 in het tweede kwartaal naar 251 in het derde, een daling van 69 procent. Cloudflare brengt dat in verband met de arrestaties die in maart werden verricht tegen de botnetoperaties AISURU, KimWolf, JackSkid en Mossad. Het bedrijf waarschuwt wel dat de dreiging daarmee niet is verdwenen: nieuwe varianten als Dysphoria en Evooo1Bot duiken al op.
Ook de gebruikte technieken verschuiven. CLDAP-floods, een populaire amplificatietechniek, nemen af, terwijl DNS-amplificatieaanvallen met 215 procent toenamen en inmiddels 3,43 procent van alle aanvallen op netwerkniveau uitmaken.
Qua doelwitten voeren media-, productie- en uitgeverijbedrijven de lijst aan, gevolgd door IT-dienstverleners, gokbedrijven en casino’s, softwarebedrijven en telecomaanbieders. Op landniveau werden de Verenigde Staten, China, Indonesië, het Verenigd Koninkrijk en Turkije het vaakst aangevallen. Canada en Israël zijn nieuw in de top 10; bij Canada komt dat vooral door aanvallen op de retail-, telecom- en marketingsector.
De cijfers laten zien dat DDoS steeds toegankelijker wordt als aanvalsmiddel, ook al worden de allergrootste aanvallen juist minder. Voor Nederlandse organisaties met een eigen website of online dienst betekent dat vooral dat kleinschalige, kortdurende aanvallen een realistischer dreiging zijn dan de uitzonderlijke Tbps-aanval. Een DDoS-beschermingsdienst die ook korte piekbelasting opvangt, is daarom minstens zo belangrijk als bescherming tegen de zeldzamere, massale aanvallen.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.