Cloudflare พบการโจมตี L3 DDoS พุ่ง 18.2 ล้านครั้งในไตรมาส 3

Cloudflare เปิดเผยรายงานล่าสุดระบุว่า ผู้ประสงค์ร้ายกำลังปล่อยการโจมตีแบบ Distributed Denial-of-Service (DDoS) ระดับ Network-Layer เฉลี่ยประมาณ 8,226 ครั้งต่อชั่วโมง

บริษัทผู้ให้บริการโครงสร้างพื้นฐานเว็บและความปลอดภัยระบุว่า ในไตรมาสที่ 3 ของปี 2026 ทางบริษัทได้ช่วยบรรเทาการโจมตี DDoS ระดับ Network-Layer (L3) จำนวน 18.2 ล้านครั้ง และการส่งคำขอ HTTP DDoS อีกกว่า 14.4 ล้านล้านครั้งโดยอัตโนมัติ ซึ่งตัวเลขนี้คิดเป็นการโจมตี 197,400 ครั้งต่อวัน หรือมีการโจมตีเกิดขึ้นหนึ่งครั้งในทุกๆ 0.44 วินาที

เมื่อเปรียบเทียบกับสถิติก่อนหน้า พบว่ามีการบันทึกการโจมตี L3 DDoS รวมทั้งหมด 13.2 ล้านครั้งในไตรมาสที่ 2 และ 10.0 ล้านครั้งในไตรมาสที่ 1 ของปี 2026 ตามลำดับ การเพิ่มขึ้นอย่างต่อเนื่องนี้มีความเชื่อมโยงกับกลุ่มบริการ DDoS-for-hire booter or stresser services ซึ่งเป็นต้นเหตุสำคัญของการโจมตีหลายแสนครั้ง

ทีมข่าวกรองภัยคุกคาม Cloudforce One ระบุใน quarterly DDoS Threat Report ที่แบ่งปันให้กับ The Hacker News ว่า การโจมตีแบบช่วงสั้นและใช้แบนด์วิดท์ต่ำที่กินเวลาน้อยกว่า 10 นาที และมีความแรงไม่เกิน 1 Gbps พุ่งสูงขึ้นถึง 208%

แนวโน้มที่น่าสนใจคือการลดลงของการโจมตีแบบ Hyper-volumetric ที่มีความรุนแรงเกิน 1 Tbps ซึ่งลดลงถึง 69% จากไตรมาสก่อนหน้า โดยลดลงจาก 805 ครั้งเหลือเพียง 251 ครั้งในไตรมาสที่ 3 ซึ่งคาดว่าเป็นผลมาจาก law enforcement actions ของเจ้าหน้าที่ต่อกลุ่มแฮกเกอร์อย่าง AISURU, KimWolf, JackSkid และ Mossad เมื่อต้นเดือนมีนาคมที่ผ่านมา

อย่างไรก็ตาม Cloudflare เตือนว่าภัยคุกคามนี้ยังไม่ถูกกำจัดอย่างสมบูรณ์ เนื่องจากมีการปรากฏตัวของสายพันธุ์ใหม่ๆ เช่น Dysphoria และ Evooo1Bot เข้ามาแทนที่

สำหรับการเปลี่ยนแปลงด้านเทคนิค พบว่าการโจมตีแบบ Connectionless Lightweight Directory Access Protocol (CLDAP) floods มีจำนวนลดลง ในขณะที่การโจมตีแบบ DNS amplification กลับพุ่งสูงขึ้นถึง 215% โดยคิดเป็น 3.43% ของการโจมตีระดับ Network-Layer ทั้งหมด

กลุ่มอุตสาหกรรมที่ตกเป็นเป้าหมายมากที่สุด ได้แก่ สื่อและการเผยแพร่, เทคโนโลยีสารสนเทศและบริการ, การพนันและคาสิโน, ซอฟต์แวร์คอมพิวเตอร์ และผู้ให้บริการโทรคมนาคม

ในส่วนของพื้นที่ทางภูมิศาสตร์ สหรัฐอเมริกา จีน อินโดนีเซีย สหราชอาณาจักร และตุรกี เป็นประเทศที่ถูกโจมตีมากที่สุดในช่วงเวลาดังกล่าว ขณะที่แคนาดาและอิสราเอลขยับขึ้นมาติด 10 อันดับแรก โดยได้รับแรงหนุนจากการโจมตีที่มุ่งเป้าไปยังภาคส่วนค้าปลีก โทรคมนาคม และการตลาดในแคนาดาเป็นหลัก