NETSCOUT: ataki DDoS o dużej przepustowości wzrosły o 1 286% w I poł. 2026

Ataki DDoS o dużej przepustowości przestały być rzadkością — stały się rutyną, zmuszając przedsiębiorstwa i operatorów do przemyślenia strategii mitygacji.

W pierwszej połowie 2026 roku ataki DDoS osiągnęły nowy próg. NETSCOUT odnotował ponad 9,1 miliona ataków DDoS globalnie między styczniem a czerwcem, a zdarzenia przekraczające 1Tbps lub 1Gpps wzrosły o 1 286% rok do roku. Dla CISO, CIO i dostawców usług pytanie nie brzmi już, czy atak klasy terabitowej jest możliwy, lecz ile takich ataków infrastruktura jest w stanie wchłonąć bez utraty dostępności usług.

Co zostało ogłoszone

NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) opublikował raport DDoS Threat Intelligence za 1H 2026, dokumentujący istotną zmianę w sposobach uruchamiania i źródłach ataków. Na podstawie telemetrii ATLAS z 209 krajów i terytoriów raport wskazuje, że ryzyko DDoS rośnie wzdłuż trzech osi: wolumen ruchu do inspekcji, liczba punktów mitygacji oraz udział ataków zakłócających usługi bez wysycenia łącza.

Wzrost o 1 286% ataków przekraczających 1Tbps lub 1Gpps oznacza, że zdarzenia o dużej przepustowości nie są już anomalią — stały się rutyną. Wraz z rozprzestrzenianiem się residential proxy oraz krótkich ataków rate-based z platform DDoS-for-hire, tradycyjne, zgrubne mechanizmy sieciowe są niewystarczające. Dostawcy i przedsiębiorstwa potrzebują precyzyjniejszej, selektywnej mitygacji i zwiększonej pojemności scrubbingu na krawędziach sieci.

Dlaczego ma to znaczenie

Dla liderów bezpieczeństwa i zespołów zakupowych raport pokazuje, że odporność na DDoS zależy dziś od znacznie więcej niż zatrzymania pojedynczego, największego ataku. Atakujący łączą wolumetryczne powodzie z krótkimi, chirurgicznymi uderzeniami obciążającymi connection tables, backendy aplikacji i resolvery. Wykorzystanie residential proxy sprawia, że ruch atakujący coraz częściej pochodzi z konsumenckich adresów IP, trudnych do blokowania bez wpływu na legalnych użytkowników. Operatorzy telekomunikacyjni mierzą się z dodatkową presją ze strony metod direct-path i ataków wychodzących.

Organizacje planujące rozwój ochrony DDoS, chmurowej pojemności scrubbingu i hybrydowych modeli obronnych powinny uwzględnić te zmiany jakościowe w swojej mapie drogowej.

Szczegóły techniczne

• Skala globalna: ponad 9,1 miliona ataków DDoS w 209 krajach i terytoriach.
• Wzrost ataków o dużej przepustowości: zdarzenia powyżej 1Tbps lub 1Gpps wzrosły o 1 286% rok do roku.
• Przełom IPv6: odnotowano pierwszy atak IPv6 przekraczający 1Tbps; aktywna mitygacja ataków IPv6 wzrosła o ponad 300%.
• Dominacja direct-path: 64% obserwowanych ataków — trzecie półrocze z rzędu ze wzrostem udziału.
• Carpet-bombing: udział wzrósł z 3,97% do 4,54%.
• Ekonomia DDoS-for-hire: udział ataków trwających poniżej minuty w przybliżeniu podwoił się od 2H 2023.
• Residential proxy: zespół ASERT potwierdził udział sieci residential proxy w atakach DDoS.
• Zasięg NETSCOUT: chroni dwie trzecie przestrzeni routowanej IPv4 na krawędziach obsługujących szczytowy ruch globalny powyżej 800 Tbps.

Softprom i NETSCOUT

Softprom jest oficjalnym dystrybutorem NETSCOUT. Nasz zespół wspiera przedsiębiorstwa i dostawców usług we wdrażaniu rozwiązań Arbor DDoS Protection, ARBOR Cloud oraz analityki ATLAS w celu ochrony przed atakami klasy terabitowej, carpet-bombing i nadużyciami residential proxy.

Treść przygotowana w ramach projektu Softprom DistriFlow — zautomatyzowanego systemu monitorowania i adaptacji aktualności vendorów. Źródło: artykuł oryginalny.