Cloudflare DDoS Q3 2026: การโจมตีสั้นและเล็กพุ่ง 208% ส่วนระดับเกิน 1 Tbps ลดลงเกือบ 69%

Cloudflare เผยแพร่รายงาน Cloudflare DDoS Q3 2026 เมื่อ 29 ตุลาคม 2026 ระบุว่าช่วงเดือนกรกฎาคมถึงกันยายนบริษัทรับมือการโจมตี DDoS ระดับเครือข่ายได้ 18.2 ล้านครั้ง เพิ่มขึ้น 208% จากไตรมาสเดียวกันของปีก่อน ผลคือภาพของภัยนี้เปลี่ยนไป การโจมตีมีมากขึ้น แต่สั้นและเล็กลง ขณะที่การโจมตีขนาดเกิน 1 Tbps ลดลงเกือบ 69% จากไตรมาสก่อน

ตัวเลขเท่ากับการโจมตีราว 8,226 ครั้งต่อชั่วโมง หรือหนึ่งครั้งทุก 0.44 วินาที รายงาน Cloudflare DDoS Q3 2026 เป็นฉบับที่ 26 จัดทำโดย Cloudforce One ทีมข่าวกรองภัยคุกคามของ Cloudflare จากข้อมูลบนเครือข่ายของบริษัทเอง จึงสะท้อนสิ่งที่ Cloudflare เห็น ไม่ใช่ตัวเลขของอินเทอร์เน็ตทั้งหมด

ตัวเลขหลักใน Cloudflare DDoS Q3 2026

กราฟรายเดือนของ Cloudflare แสดงว่าการโจมตีระดับเครือข่ายเพิ่มต่อเนื่องจาก 10.0 ล้านครั้งในไตรมาส 1 เป็น 13.2 ล้านครั้งในไตรมาส 2 ก่อนถึง 18.2 ล้านครั้ง โดยเดือนสิงหาคมมีสัดส่วนสูงสุดที่ 41.5% ของไตรมาส ส่วนคำขอ HTTP DDoS ลดลงจาก 16.9 ล้านล้านคำขอในไตรมาส 2 เหลือ 14.4 ล้านล้านคำขอ

การโจมตีสั้น เล็ก และถี่ใน Cloudflare DDoS Q3 2026 คือรูปแบบของบริการรับจ้างยิง

Cloudflare ระบุว่ารูปแบบที่เร่งตัวในไตรมาสนี้คือการโจมตีสั้น ขนาดกลาง และจำนวนมาก ซึ่งเป็นลักษณะการทำงานของบริการ DDoS รับจ้างหรือ booter เป้าหมายหลักคือซอฟต์แวร์คอมพิวเตอร์ การพนันและคาสิโน และเทคโนโลยีสารสนเทศ กราฟของบริษัทให้สัดส่วนของกลุ่มนี้ 1.69 ล้านครั้ง ดังนี้ ซอฟต์แวร์คอมพิวเตอร์ 21.2% การพนันและคาสิโน 7.2% ไอทีและบริการ 3.6% โทรคมนาคม 3.6% และเซมิคอนดักเตอร์ 1.5%

อีกด้านหนึ่ง การโจมตีเกิน 1 Tbps ลดลงจาก 805 ครั้งในไตรมาส 2 เหลือ 251 ครั้ง Cloudflare เชื่อมโยงว่าเกิดขึ้นในช่วงเดียวกับที่หน่วยงานบังคับใช้กฎหมายทลายบอตเน็ต IoT ใหญ่ 4 เครือข่ายเมื่อต้นปี 2026 ได้แก่ Aisuru, KimWolf, JackSkid และ Mossad แต่ใช้คำว่า "อาจ" สะท้อนผลจากการปราบปรามนี้ ไม่ได้ฟันธงว่าเป็นสาเหตุเดียว

ภัยจากบอตเน็ต IoT ยังไม่หมดไป เพราะมีสายพันธุ์ใหม่อย่าง Dysphoria และ Evooo1Bot ทราฟฟิกที่จัดเป็น Mirai สูงสุดในเดือนสิงหาคมที่ 57.23 PB คิดเป็น 46.5% ของทราฟฟิกระดับเครือข่ายที่บรรเทาได้ทั้งไตรมาส การโจมตี Mirai ที่ยาวที่สุดกินเวลา 49.7 ชั่วโมง ระหว่าง 19 ถึง 21 สิงหาคม

เทคนิคใน Cloudflare DDoS Q3 2026 เปลี่ยนจาก CLDAP ไป DNS และ UDP

การเปลี่ยนที่ชัดที่สุดคือ CLDAP ซึ่งผู้โจมตีปลอม IP ของเหยื่อแล้วส่งคำขอเล็ก ๆ ให้ Domain Controller ที่เปิดสู่สาธารณะบนพอร์ต UDP 389 ตอบกลับไปหาเหยื่อด้วยข้อมูลจำนวนมาก เทคนิคนี้พุ่งขึ้น 580% ในครึ่งปีแรก แล้วดิ่งเหลือ 0.05% ของการโจมตีในไตรมาส 3

ผู้โจมตีย้ายไปใช้โปรโตคอลแบบไม่ต้องสร้างการเชื่อมต่อตัวอื่นแทน ดังนี้

• DNS amplification เพิ่ม 215% เป็น 3.43% ของการโจมตีระดับเครือข่าย อาศัย DNS Resolver ที่เปิดรับคำขอจากทุกคน
• UDP flood อื่น ๆ เพิ่มจาก 14.06% เป็น 31.31% เพิ่มขึ้น 122%
• DNS flood แทบไม่เปลี่ยน จาก 40.01% เหลือ 39.26% ยังเป็นเทคนิคที่พบมาก