كشفت شركة Cloudflare المتخصصة في البنية التحتية للإنترنت وخدمات الأمن السيبراني عن تصاعد غير مسبوق في وتيرة هجمات حجب الخدمة الموزعة (DDoS)، مؤكدة أن الجهات المهاجمة باتت تشن نحو 8226 هجوماً على طبقة الشبكة كل ساعة، في مؤشر يعكس تنامي قدرة المجرمين السيبرانيين على استهداف المؤسسات والخدمات الرقمية على نطاق واسع.
ووفقاً لأحدث تقرير فصلي للتهديدات الصادر عن الشركة، نجحت أنظمة الحماية التابعة لها في التصدي تلقائياً لـ 18.2 مليون هجوم من نوع DDoS على طبقة الشبكة (L3) خلال الربع الثالث من عام 2026، إلى جانب إحباط 14.4 تريليون طلب HTTP خبيث. ويعني ذلك أن العالم شهد ما يقارب 197 ألفاً و400 هجوم يومياً، أو هجوماً جديداً كل 0.44 ثانية تقريباً.
وتُظهر الأرقام أن حجم التهديدات يواصل نموه المتسارع مقارنة بالأشهر السابقة، إذ سجل الربع الثاني من عام 2026 نحو 13.2 مليون هجوم على طبقة الشبكة، بينما بلغ العدد 10 ملايين هجوم خلال الربع الأول من العام نفسه. وترى الشركة أن جانباً مهماً من هذا الارتفاع يعود إلى انتشار خدمات “الهجمات مقابل أجر” المعروفة باسم Booter أو Stresser، والتي تتيح لأي شخص تقريباً استئجار بنية هجومية جاهزة لتنفيذ هجمات حجب الخدمة مقابل مبالغ مالية منخفضة نسبياً.
هجمات قصيرة المدة تربك المؤسسات
أحد أبرز التحولات التي رصدها التقرير يتمثل في الارتفاع الحاد للهجمات القصيرة والمحدودة النطاق الترددي. فقد قفزت الهجمات التي تستمر أقل من عشر دقائق وتستخدم معدل نقل بيانات يقل عن 1 جيجابت في الثانية بنسبة 208% مقارنة بالفترات السابقة.
ورغم أن هذه الهجمات لا تبدو ضخمة من الناحية التقنية، فإن خطورتها تكمن في صعوبة رصدها والاستجابة السريعة لها، خاصة عندما تُنفذ على شكل موجات متتابعة ومتكررة ضد المواقع الإلكترونية أو البوابات الرقمية الحساسة. كما يمكن استخدامها كغطاء لعمليات أكثر تعقيداً تستهدف سرقة البيانات أو تعطيل الخدمات الحيوية.
ويؤكد هذا الاتجاه أن مشهد هجمات DDoS لم يعد يعتمد فقط على القوة التدميرية الهائلة، بل أصبح يعتمد أيضاً على عنصر السرعة والمباغتة والقدرة على استنزاف قدرات فرق الدفاع السيبراني من خلال عدد كبير من الهجمات المحدودة زمنياً.
تراجع الهجمات العملاقة لا يعني انتهاء الخطر
ورغم الارتفاع العام في حجم التهديدات، سجل التقرير انخفاضاً لافتاً في الهجمات فائقة الضخامة التي تتجاوز سعتها 1 تيرابت في الثانية. فقد تراجع عدد هذه الهجمات بنسبة 69%، لينخفض من 805 هجمات خلال الربع الثاني إلى 251 هجوماً فقط في الربع الثالث.
وترجح الشركة أن هذا الانخفاض يرتبط بالإجراءات التي اتخذتها جهات إنفاذ القانون ضد عدد من الشبكات والأدوات المستخدمة في تنفيذ الهجمات السيبرانية واسعة النطاق، بما في ذلك مجموعات وأسماء مثل AISURU وKimWolf وJackSkid وMossad خلال وقت سابق من العام.
إلا أن Cloudflare حذرت من أن هذا التراجع لا ينبغي تفسيره على أنه انتصار نهائي على هذا النوع من التهديدات، مشيرة إلى ظهور سلالات جديدة من شبكات البوت نت، من بينها Dysphoria وEvooo1Bot، وهي أدوات قادرة على استغلال أجهزة متصلة بالإنترنت وتحويلها إلى منصات هجومية تُدار عن بُعد.
وتعتمد هذه الشبكات غالباً على استغلال الثغرات الأمنية في أجهزة إنترنت الأشياء والخوادم غير المحدثة، وهو ما يسمح للمهاجمين بتجميع جيوش رقمية ضخمة يمكن استخدامها في شن هجمات معقدة وعابرة للحدود.
تضخم هجمات تضخيم DNS يلفت الانتباه
وسجل التقرير تحولاً تقنياً مهماً في طبيعة الهجمات المستخدمة، حيث تراجعت هجمات إغراق بروتوكول CLDAP، في حين ارتفعت هجمات تضخيم نظام أسماء النطاقات DNS Amplification بنسبة 215% لتشكل 3.43% من إجمالي هجمات طبقة الشبكة المسجلة خلال الفترة محل الدراسة.
وتُعد هجمات تضخيم DNS من أكثر الأساليب شيوعاً في عالم هجمات حجب الخدمة، إذ تستغل خوادم الإنترنت المفتوحة لتوليد كميات ضخمة من البيانات الموجهة نحو الضحية، بما يضاعف من حجم حركة المرور الخبيثة ويزيد من فرص تعطيل الخدمات أو إبطائها بشكل حاد.
وينظر خبراء الأمن السيبراني إلى هذه الأرقام باعتبارها مؤشراً على التطور المستمر في أساليب المهاجمين، الذين يسعون باستمرار إلى استغلال البروتوكولات والبنى التحتية الرقمية الأكثر قدرة على تحقيق التأثير بأقل تكلفة ممكنة.
القطاعات والدول الأكثر تعرضاً للهجمات
بحسب التقرير، تصدرت قطاعات الإعلام والإنتاج والنشر قائمة القطاعات الأكثر استهدافاً، تلتها قطاعات تكنولوجيا المعلومات والخدمات الرقمية، ثم أنشطة المقامرة والكازينوهات، وشركات تطوير البرمجيات، ومزودو خدمات الاتصالات.
ويعكس هذا الترتيب الأهمية المتزايدة للمنصات الرقمية في مختلف الأنشطة الاقتصادية والإعلامية، إضافة إلى القيمة العالية للبيانات والخدمات التي تقدمها تلك القطاعات، ما يجعلها أهدافاً جذابة للمهاجمين.
أما على مستوى الدول، فقد جاءت الولايات المتحدة والصين وإندونيسيا والمملكة المتحدة وتركيا في مقدمة الدول الأكثر تعرضاً لهجمات DDoS خلال الربع الثالث من عام 2026. كما دخلت كندا وإسرائيل قائمة الدول العشر الأكثر استهدافاً، مدفوعة بموجات من الهجمات التي استهدفت قطاعات التجزئة والاتصالات والتسويق في كندا على وجه الخصوص.
وتشير هذه النتائج إلى أن هجمات حجب الخدمة الموزعة لم تعد مجرد تهديد تقني محدود، بل تحولت إلى أداة ضغط رقمية تؤثر في الاقتصادات والخدمات العامة والشركات الكبرى، ما يدفع المؤسسات حول العالم إلى تعزيز استثماراتها في الأمن السيبراني وقدرات الرصد والاستجابة الفورية للتعامل مع هذا التهديد المتنامي.
