أصدرت شركة نتسكاوت سيستمز (المدرجة في بورصة ناسداك تحت الرمز: NTCT) تقريرها حول معلومات تهديدات هجمات حجب الخدمة الموزعة (DDoS) للنصف الأول من عام 2026، الذي كشف عن تحول كبير في أساليب تنفيذ هذه الهجمات ومصادرها. وسجلت نتسكاوت أكثر من 9.1 مليون هجوم حجب خدمة موزعة في جميع أنحاء العالم بين يناير ويونيو 2026. وأظهر التقرير أن مخاطر هذه الهجمات تتزايد على ثلاثة مستويات رئيسية: حجم حركة البيانات التي تتطلب الفحص، وتعدد المواقع التي تستدعي نشر وسائل التصدي للهجمات، وارتفاع نسبة الهجمات القادرة على تعطيل الخدمات من دون استنزاف سعة رابط الشبكة بالكامل.
قال هارديك مودي، نائب رئيس الهندسة لحلول هجمات حجب الخدمة الموزعة وفريق ASERT لمعلومات التهديدات في نتسكاوت: “يكشف ارتفاع عدد الهجمات التي تجاوزت 1 تيرابت في الثانية أو 1 جيجاباكت في الثانية بنسبة 1,286% أن الهجمات فائقة السعة لم تعد حالات استثنائية، بل أصبحت واقعاً متكرراً. ومع الانتشار المتزايد لاستغلال عناوين IP السكنية والهجمات الخاطفة التي تعتمد على إرسال أعداد هائلة من الحزم خلال فترات وجيزة، التي تتيحها منصات حجب الخدمة الموزعة للإيجار، لم تعد الأدوات التقليدية للتحكم بالشبكات كافية. لذا يحتاج مزودو الخدمات والمؤسسات إلى وسائل أكثر دقة وانتقائية للتصدي للهجمات، إلى جانب تعزيز قدرات تنقية حركة البيانات عند أطراف الشبكات، لمواكبة هذا التطور النوعي في مستوى تعقيد الهجمات”.
وسلط التقرير الضوء على العديد من الجوانب، كان أبرزها ما يلي:
- هجمات ضخمة على نطاق عالمي – رصدت منصة NETSCOUT ATLAS أكثر من 9.1 مليون هجوم حجب خدمة موزعة في 209 دول وأقاليم، مما يعكس اتساع نطاق المخاطر التشغيلية التي تواجه المؤسسات ومزودي الخدمات.
- قفزة في الهجمات فائقة السعة والأثر – ارتفع عدد الهجمات التي تجاوزت 1 تيرابت في الثانية أو 1 جيجاباكت في الثانية بنسبة 1,286% على أساس سنوي، مما يؤكد ضرورة مواصلة فرق الحماية تعزيز استعداداتها لهجمات أشد كثافة.
- هجوم عبر بروتوكول IPv6 يتجاوز عتبة التيرابت – رصدت نتسكاوت أول هجوم عبر بروتوكول IPv6 تتجاوز سرعته 1 تيرابت في الثانية، فيما ارتفعت عمليات التصدي الفعلي لهجمات IPv6 بأكثر من 300% على أساس سنوي، رغم بقاء نسبة هذه الهجمات من الإجمالي عند مستوى شبه ثابت. ويبرز ذلك الحاجة إلى تعزيز قدرات الحماية المخصصة لبروتوكول IPv6.
- ضغوط متزايدة على قدرات مزودي الخدمات في التصدي للهجمات – شكّلت أساليب المسار المباشر 64% من الهجمات المرصودة، وواصلت زيادة نسبتها للنصف السنوي الثالث على التوالي. كما ارتفعت نسبة “الهجمات العشوائية المكثفة” من 3.97% إلى 4.54% من إجمالي الهجمات، فيما تسببت الهجمات الصادرة التي تجاوزت 1 تيرابت في الثانية أو 1 جيجاباكت في الثانية في آثار تشغيلية. وتظل القدرات المخصصة للتصدي للهجمات عنصراً أساسياً يتيح لمزودي الخدمات تصفية حركة البيانات الضارة بانتقائية وفعالية.
- خدمات حجب الخدمة الموزعة للإيجار تغيّر معادلة تنفيذ الهجمات – تضاعفت تقريباً منذ النصف الثاني من عام 2023 نسبة الهجمات التي تستمر دقيقة واحدة أو أقل، مما يفرض ضغوطاً على جداول الاتصالات والأنظمة الخلفية للتطبيقات وخوادم تحليل أسماء النطاقات. ويشير ذلك إلى أن منصات “حجب الخدمة الموزعة للإيجار” باتت تسهّل تنفيذ الهجمات وتختصر الطريق أمام المهاجمين.
- منظومة عناوين IP السكنية – تمكّن فريق ASERT التابع لنتسكاوت، من خلال الجمع بين تتبع شبكات عناوين IP السكنية وبيانات القياس الخاصة بهجمات حجب الخدمة الموزعة، من تحديد مصادر سكنية شاركت في تنفيذ هذه الهجمات. وتبرز هذه النتائج أن حركة بيانات الهجمات قد تنطلق من عناوين IP خاصة بالمستخدمين يصعب تمييزها عن حركة البيانات الاعتيادية.
تحدد نتسكاوت مواقع هجمات حجب الخدمة الموزعة عبر أساليب رصد غير مباشرة ومباشرة وتفاعلية، مما يوفر وضوحاً غير مسبوق حول التوجهات العالمية للهجمات. وواظبت الشركة على مدى أكثر من 15 عاماً على تقديم معلومات موثوقة ومتسقة حول هذه الهجمات، استناداً إلى حركة هجوم مرصودة مباشرة وقابلة للتحقق بشكل حصري. ولا تعتمد نتسكاوت على دمج تنبيهات متعددة أو أحداث موزعة جغرافياً لإنتاج قيم ذروة مركبة، مما يضمن دقة القياس وقابلية تكراره وإمكانية المقارنة الفعلية بين فترات التقارير المختلفة. وتعكس مؤشرات الذروة أعلى معدلات لعدد بت في الثانية للثانية الواحدة (bps) والحزم في الثانية (pps)، التي تم قياسها عند مراحل محددة للمراقبة والتخفيف.
