NIEUWS

IN HET KORT: De schaal waarop cybercriminele netwerken het wereldwijde internet bestoken, bereikt nieuwe records.Uit het nieuwste DDoS Threat Report over het derde kwartaal van 2026 blijkt dat cloud- en beveiligingsgigant Cloudflare een ongekende hoeveelheid aanvalverkeer heeft geneutraliseerd.Het platform weerde in slechts drie maanden tijd 18,2 miljoen DDoS-aanvallen op de netwerklaag en 14,4 biljoen schadelijke HTTP-DDoS-verzoeken af.

Omgezet naar gemiddelden betekent dit dat Cloudflare elk uur ongeveer 8.226 netwerkaanvallen onderschept. Dat komt neer op ruim 197.400 aanvallen per dag of één afgeweerde aanval per 0,44 seconde. Het totale aantal netwerkaanvallen steeg daarmee met circa 38 procent ten opzichte van het tweede kwartaal en zelfs met meer dan 200 procent vergeleken met dezelfde periode een jaar eerder.

De verschuiving naar korte 'burst'-aanvallen

Wie denkt dat DDoS-aanvallen vooral bestaan uit urenlange, megagrote golven van dataverkeer, heeft het mis. Uit de data van Cloudflare komt een duidelijke tactische verandering naar voren: aanvallers stappen massaal over op kortere, maar uiterst frequente en geconcentreerde 'short-burst' aanvallen.

Ongeveer 96 procent van alle gedetecteerde netwerkaanvallen duurde korter dan tien minuten, terwijl 98 procent onder de grens van 1 gigabit per seconde (Gbps) bleef. Extreem zware aanvallen boven de 1 terabit per seconden (Tbps) namen juist met bijna 69 procent af vergeleken met het voorgaande kwartaal.

Deze verschuiving hangt nauw samen met het toenemende gebruik van commerciële DDoS-for-hire-diensten, ook wel 'booters' of 'stresses' genoemd. Cybercriminelen vuren via deze geautomatiseerde platforms korte, herhaaldelijke salvo's af op doelwitten. Hoewel individuele aanvallen relatief klein zijn, kunnen ze door de hoge frequentie traditionele netwerkbeveiliging en firewalls die afhankelijk zijn van handmatige interventie volledig overbelasten.

Technieken: DNS-versterking en IoT-botnets

Om deze enorme hoeveelheden schadelijk verkeer te genereren, maken kwaadwillenden veelvuldig gebruik van bestaande netwerkprotocollen. Cloudflare zag het aantal zogenaamde DNS amplification-aanvallen met maar liefst 215 procent toenemen ten opzichte van het vorige kwartaal. Bij deze techniek sturen aanvallers kleine verzoeken naar openbare DNS-servers met een vervalst afzenderadres (het IP-adres van het slachtoffer), waarna de server een exponentieel groter antwoord terugstuurt naar het doelwit.

Daarnaast blijven legers van gecompromitteerde Internet of Things-apparaten (IoT-botnets) een belangrijke aanjager van de constante stroom aan schadelijke verzoeken op de applicatielaag (HTTP). Het media- en uitgeverswezen, de IT- en softwaresectoren en de telecommunicatiebranche behoorden tot de meest getroffen sectoren.

Automatische respons als enige redmiddel

De duizelingwekkende snelheid van één aanval per 0,44 seconde onderstreept dat handmatig incident management definitief verleden tijd is. Tegen de tijd dat een menselijke netwerkbeheerder een melding analyseert en een regel instelt, is een korte 'burst'-aanval vaak al afgelopen of weer overgegaan in een nieuwe variant.

Organisaties zijn voor hun uptime in toenemende mate aangewezen op geautomatiseerde, op AI gebaseerde mitigatiesystemen aan de rand van het netwerk (edge). Alleen door schadelijke patronen in real-time en zonder menselijke tussenkomst te filteren, kan de stroom van honderdduizenden dagelijkse aanvallen effectief buiten de deur worden gehouden.