Cloudflare: Οι επιθέσεις DDoS φτάνουν στο ρυθμό ρεκόρ 7,3 Tbps

Η Cloudflare ανακοίνωσε την Τρίτη ότι μετρίασε 7,3 εκατομμύρια επιθέσεις άρνησης παροχής υπηρεσιών (DDoS) το δεύτερο τρίμηνο του 2025, σημειώνοντας σημαντική μείωση σε σχέση με τα 20,5 εκατομμύρια επιθέσεις που απέκρουσε το προηγούμενο τρίμηνο. Κατά το πρώτο τρίμηνο του 2025, η εταιρεία ανέφερε ότι μια συνεχής εκστρατεία διάρκειας 18 ημερών κατά της δικής της και άλλων κρίσιμων υποδομών που προστατεύονται από την Cloudflare, ήταν υπεύθυνη για 13,5 εκατομμύρια από τις επιθέσεις που παρατηρήθηκαν κατά την περίοδο αυτή. Συνολικά, η Cloudflare έχει αποκρούσει σχεδόν 28 εκατομμύρια επιθέσεις DDoS, ξεπερνώντας ήδη τον αριθμό επιθέσεων που αντιμετώπισε καθ’ όλη τη διάρκεια του 2024.

Δείτε επίσης: Εκτεθειμένες διεπαφές JDWP οδηγούν σε εξόρυξη crypto και DDoS

Ανάμεσα στις πιο αξιοσημείωτες επιθέσεις του δεύτερου τριμήνου του 2025 ξεχωρίζει μία εντυπωσιακή επίθεση DDoS που έφτασε στην κορύφωσή της τα 7,3 terabits ανά δευτερόλεπτο (Tbps) και τα 4,8 δισεκατομμύρια πακέτα ανά δευτερόλεπτο (Bpps) μέσα σε μόλις 45 δευτερόλεπτα.

Οι μαζικές εκρήξεις κυκλοφορίας όπως αυτή συχνά τραβούν τα φώτα της δημοσιότητας — αλλά αυτό που συχνά παραβλέπεται είναι η νέα τακτική των επιτιθέμενων, που συνδυάζουν τέτοιες επιθέσεις με μικρότερες, στοχευμένες ανιχνεύσεις. Αντί να προσπαθούν απλώς να υπερφορτώσουν τα συστήματα με brute force, πλέον συνδυάζουν μεγάλες επιθέσεις με αθόρυβες σαρώσεις για να εντοπίσουν αδυναμίες και να παρακάμψουν άμυνες σχεδιασμένες να μπλοκάρουν μόνο τις προφανείς απειλές.

Οι επιθέσεις DDoS επιπέδου 3 και 4 (Layer 3/Layer 4 – L3/4) μειώθηκαν κατά 81% σε σχέση με το προηγούμενο τρίμηνο, φτάνοντας τα 3,2 εκατομμύρια περιστατικά, ενώ οι επιθέσεις DDoS μέσω HTTP αυξήθηκαν κατά 9%, φτάνοντας τα 4,1 εκατομμύρια. Πάνω από το 70% των HTTP DDoS επιθέσεων προήλθαν από γνωστά botnets. Οι πιο συχνές μέθοδοι επιθέσεων L3/4 περιλάμβαναν επιθέσεις πλημμύρας (flood attacks) μέσω των πρωτοκόλλων DNS, TCP SYN και UDP.

Δείτε ακόμα: Κυκλοφόρησε PoC exploit για ευπάθεια DoS του Apache Tomcat

Οι πάροχοι τηλεπικοινωνιών και οι μεταφορείς δεδομένων ήταν ανάμεσα στους πιο συχνούς στόχους, ακολουθούμενοι από τους κλάδους του διαδικτύου, των υπηρεσιών πληροφορικής, των ηλεκτρονικών παιχνιδιών και των τυχερών παιγνίων.

Η Κίνα, η Βραζιλία, η Γερμανία, η Ινδία, η Νότια Κορέα, η Τουρκία, το Χονγκ Κονγκ, το Βιετνάμ, η Ρωσία και το Αζερμπαϊτζάν αναδείχθηκαν ως οι περιοχές με τις περισσότερες επιθέσεις, βάσει της χώρας χρέωσης των πελατών της Cloudflare. Από την άλλη πλευρά, η Ινδονησία, η Σιγκαπούρη, το Χονγκ Κονγκ, η Αργεντινή και η Ουκρανία ήταν οι πέντε κυριότερες πηγές προέλευσης DDoS επιθέσεων.

Η εταιρεία υποδομών διαδικτύου και ασφάλειας αποκάλυψε επίσης ότι οι υπερβολικά μεγάλες επιθέσεις DDoS (hyper-volumetric) που ξεπέρασαν τα 100 εκατομμύρια πακέτα ανά δευτερόλεπτο (pps) αυξήθηκαν κατά 592% σε σχέση με το προηγούμενο τρίμηνο.

Ένα ακόμα σημαντικό στοιχείο είναι η αύξηση κατά 68% στις επιθέσεις DDoS με σκοπό τον εκβιασμό (ransom DDoS), όπου κακόβουλοι παράγοντες προσπαθούν να αποσπάσουν χρήματα από έναν οργανισμό, απειλώντας με επίθεση ή πραγματοποιώντας ήδη την επίθεση και απαιτώντας λύτρα για να σταματήσει ή να μην επαναληφθεί.

Δείτε επίσης: Οι αρχές έκλεισαν έξι DDoS-for-hire υπηρεσίες (+ συλλήψεις)

Η αύξηση στις επιθέσεις σε παρόχους τηλεπικοινωνιών και υπηρεσιών υποδομής δείχνει ότι οι δράστες στοχεύουν κρίσιμες δομές που, αν τεθούν εκτός λειτουργίας, μπορούν να επηρεάσουν ευρύτερα δίκτυα ή ακόμα και εθνική ασφάλεια. Εξίσου ανησυχητική είναι η γεωγραφική εξάπλωση τόσο των επιτιθέμενων όσο και των στόχων, γεγονός που υπογραμμίζει την παγκόσμια διάσταση του φαινομένου.

Πηγή: thehackernews