Báo cáo DDoS Q3/2026 của Cloudflare: Tăng đột biến tấn công nhỏ, giảm tấn công lớn
"Cloudflare's Q3 2026 DDoS Threat Report indicates a surge in short-burst, low-bandwidth DDoS attacks (up 208%) and a shift in attack vectors away from CLDAP towards DNS amplification and general UDP floods. Hyper-volumetric attacks decreased by 69%, potentially due to law enforcement takedowns of major IoT botnets, though IoT remains a significant threat. The United States was the most targeted country."
Sự gia tăng của các cuộc tấn công nhỏ, liên tục và sự thay đổi trong vector tấn công đòi hỏi các doanh nghiệp phải tăng cường phòng thủ DDoS và giám sát mạng.
Các cuộc tấn công DDoS có thể gây gián đoạn dịch vụ, mất doanh thu và thiệt hại uy tín cho các doanh nghiệp Việt Nam. Việc đầu tư vào các giải pháp bảo vệ DDoS là cần thiết để đảm bảo tính liên tục của hoạt động kinh doanh.
Cloudflare vừa công bố báo cáo DDoS Q3/2026, ghi nhận sự gia tăng 208% trong các cuộc tấn công DDoS ngắn, băng thông thấp. Đồng thời, số lượng tấn công lớn trên 1 Tbps giảm 69%, có thể do các chiến dịch trấn áp botnet IoT. Hoa Kỳ là quốc gia bị tấn công nhiều nhất.
Sự thay đổi này quan trọng với các doanh nghiệp Việt Nam vì nó cho thấy kẻ tấn công chuyển sang các phương pháp khó phát hiện hơn. Các cuộc tấn công nhỏ nhưng liên tục có thể gây gián đoạn dịch vụ mà không kích hoạt các biện pháp phòng thủ thông thường.
CLDAP (Connectionless Lightweight Directory Access Protocol) gần như biến mất (-99.5%), nhường chỗ cho DNS amplification (tăng 215%) và UDP floods (tăng 122%). Cloudflare đã giảm thiểu 18.2 triệu tấn công lớp mạng và 14.4 nghìn tỷ yêu cầu HTTP DDoS trong quý này.
Tấn công 'booter' (dịch vụ DDoS thuê) nhắm vào các ngành như phần mềm, cờ bạc và công nghệ thông tin. Các cuộc tấn công này thường kéo dài dưới 10 phút và dưới 1 Gbps, đủ để làm quá tải máy chủ. IoT botnets vẫn là mối đe dọa lớn, với Mirai chiếm 46.5% lưu lượng tấn công lớp mạng. Thời gian tấn công Mirai kéo dài nhất lên tới 49.7 giờ.
Ngoài ra, Canada và Israel chứng kiến số lượng tấn công tăng đáng kể do căng thẳng địa chính trị và các sự kiện nội bộ. Các ngành bị ảnh hưởng bao gồm dịch vụ tiêu dùng và giải trí dành cho người lớn. Thời gian phản hồi tấn công cũng được cải thiện nhờ các biện pháp tự động của Cloudflare.
Câu hỏi thường gặp
CLDAP là gì và tại sao nó lại giảm mạnh?
CLDAP là giao thức truy cập thư mục không kết nối. Nó bị khai thác trong các cuộc tấn công DDoS bằng cách lợi dụng các máy chủ miền công cộng để khuếch đại lưu lượng tấn công. Báo cáo cho thấy CLDAP giảm mạnh do các biện pháp phòng thủ hiệu quả hơn.
DNS amplification và UDP floods là gì?
DNS amplification và UDP floods là các kỹ thuật tấn công DDoS sử dụng các giao thức DNS và UDP để khuếch đại lưu lượng tấn công. Kẻ tấn công gửi các truy vấn nhỏ đến các máy chủ DNS mở và UDP, sau đó nhận được các phản hồi lớn hơn, gây quá tải cho mục tiêu.
IoT botnets vẫn còn nguy hiểm như vậy không?
Mặc dù một số botnet IoT lớn đã bị vô hiệu hóa, nhưng các biến thể mới vẫn tiếp tục xuất hiện. Mirai vẫn chiếm tỷ lệ lớn trong các cuộc tấn công lớp mạng, cho thấy IoT vẫn là một nguồn cung cấp botnet đáng kể.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự dịch chuyển sang các cuộc tấn công nhỏ, liên tục đòi hỏi các doanh nghiệp Việt Nam phải tăng cường giám sát và triển khai các giải pháp bảo vệ DDoS linh hoạt hơn. Điều đáng chú ý là việc giảm các cuộc tấn công lớn có thể không đồng nghĩa với việc an toàn, mà chỉ là kẻ tấn công đang thay đổi chiến thuật. Các doanh nghiệp nên xem xét sử dụng các dịch vụ bảo vệ DDoS dựa trên đám mây để giảm thiểu rủi ro.