„Distribuovaný útok náhodně měnil různé atributy paketů ve snaze objevit naši obranu.“ Stejný botnet byl zodpovědný i za další útok s rekordní frekvencí 14,1 miliardy paketů za sekundu (Bpps).
Celkově společnost od začátku roku 2025 zmírnila přes 2 800 útoků pocházejících z této sítě, přičemž pouze ve třetím čtvrtletí jich bylo 1 304. Během tohoto období Cloudflare zablokovala celkem 8,3 milionu DDoS útoků, což znamená mezičtvrtletní nárůst o 15 % a meziroční nárůst o 40 %.

Data za třetí čtvrtletí 2025: Kde a jak útočníci zvyšují laťku:

• Změna cílových sektorů: Útoky na těžební a automobilový průmysl prudce vzrostly. Automobilový sektor zaznamenal největší nárůst a je nyní 6. nejčastěji napadaným na světě. Výjimečný nárůst o 347 % v září 2025 pak zaznamenal průmysl umělé inteligence (AI).

• Asie dominuje jako zdroj: Sedm z deseti nejčastějších zemí zdroje DDoS provozu se nachází v Asii (Indonésie, Thajsko, Bangladéš, Vietnam, Indie, Hongkong, Singapur). Tři další zdroje jsou Ekvádor, Rusko a Ukrajina.

• Exploze v intenzitě: Počet útoků přesahujících hranici 100 milionů paketů za sekundu (Mpps) se mezičtvrtletně zvýšil o 189 %. Zároveň bylo letos zaznamenáno již 1 304 hypervolumetrických útoků přesahujících 1 Tbps, což je téměř dvojnásobek oproti prvnímu čtvrtletí.

• Kratší a rychlejší: Většina útoků (71 % HTTP DDoS a 89 % útoků na síťovou vrstvu) trvala méně než 10 minut, což vyžaduje plně automatizovanou reakci obranných systémů.

„Vstoupili jsme do éry, kdy se DDoS útoky rychle staly sofistikovanějšími a rozsáhlejšími – nad rámec všeho, co jsme si před několika lety dokázali představit,“ uvedla společnost Cloudflare. „Mnoho organizací čelilo výzvám, jak držet krok s touto měnící se hrozbou.“

Závěry pro firmy:
Tento vývoj jasně ukazuje, že tradiční, reaktivní obrana již nestačí. Organizace musí počítat s útoky nejen na tradiční cíle (IT, telekomunikace, hry), ale i na nové, lukrativní sektory, jako je AI a automotive. Jedinou účinnou ochranou je investice do škálovatelných, cloudových řešení, která dokážou v reálném čase zvládnout extrémní nápor dat a automaticky se přizpůsobit měnícím se taktikám útočníků.

Zdroj: The Hacker News