Laporan Ancaman DDoS Cloudflare Kuartal 3 tahun 2026: Lebih banyak serangan berkelompok, lebih sedikit serangan raksasa

Selamat datang di Laporan Ancaman DDoS Cloudflare edisi ke-26. Edisi ini mencakup kuartal 3 tahun 2026 — Juli, Agustus, dan September — dan mengembalikan seri ini ke alur triwulanan setelah volume gabungan semester pertama tahun 2026. Analisis ini dibuat oleh Cloudforce One, organisasi Intelijen Ancaman Cloudflare, yang menyediakan analisis menyeluruh tentang lanskap ancaman serangan Penolakan Layanan Terdistribusi (Distributed Denial of Service/DDoS) yang terus berkembang berdasarkan data dari jaringan Cloudflare.

Wawasan utama

1. Serangan singkat dengan bandwidth rendah yang berlangsung kurang dari 10 menit dan 1 Gbps meningkat sebesar 208%. Sebaliknya, serangan volumetrik yang melebihi 1 Tbps menurun hampir 69% dari kuartal 2, kemungkinan sebagai cerminan dari tindakan penegakan hukum terhadap empat botnet Internet of Things (IoT) utama di awal tahun. Namun, varian baru terus bermunculan, membuktikan bahwa botnet IoT tetap menjadi ancaman yang tangguh dan berskala besar bagi infrastruktur jaringan.
2. Pelaku ancaman secara dramatis mengubah taktik refleksi dan amplifikasi mereka, mengirimkan serangan CLDAP flood secara mendadak, yang anjlok hingga 99,5% dari kuartal ke kuartal. Sebaliknya, para penyerang beralih secara signifikan ke protokol tanpa koneksi lainnya, yang menyebabkan lonjakan 215% dalam amplifikasi DNS dan peningkatan 122% dalam serangan UDP flood secara umum.
3. Target serangan meluas secara signifikan di berbagai industri dan wilayah geografis, dengan Amerika Serikat menduduki kembali posisi sebagai sasaran serangan terbanyak daripada Tiongkok. Kanada dan Israel mengalami lonjakan tajam dalam serangan yang ditargetkan — masing-masing naik 10 dan 7 peringkat — di tengah ketegangan geopolitik, sengketa perdagangan, dan peristiwa domestik yang kontroversial. Pada saat yang sama, fokus operasional beralih dari organisasi media ke berbagai target industri yang lebih luas, termasuk layanan konsumen, infrastruktur internet, dan hiburan dewasa

Kuartal 3 berdasarkan angka: 8.200 serangan DDoS setiap jam

Di seluruh jaringannya pada kuartal 3 tahun 2026, Cloudflare secara otomatis mengurangi 18,2 juta serangan DDoS lapisan jaringan dan 14,4 triliun permintaan DDoS HTTP. Itu berarti sekitar 8.226 serangan DDoS lapisan jaringan per jam, atau sekitar 197.400 per hari — satu serangan setiap 0,44 detik. Total lalu lintas yang berhasil diatasi pada kuartal tersebut mencapai 272,6 PB pada lapisan jaringan dan 95,1 PB pada lapisan HTTP.

Lebih banyak serangan berkelompok, lebih sedikit serangan raksasa

Serangan singkat, jarak menengah, dan jumlah besar — ciri khas operasional layanan "booter" DDoS sewaan — meningkat pesat pada kuartal ini. Serangan ini terutama menargetkan perangkat lunak komputer, perjudian dan kasino, serta industri teknologi informasi. Cloudflare secara otomatis mengatasi 18,2 juta serangan DDoS lapisan jaringan pada kuartal 3 tahun 2026, peningkatan +208% dari kuartal yang sama pada tahun 2025:

• 96% selesai dalam waktu kurang dari 10 menit
• 98% tetap berada di bawah 1 Gbps, lebih dari cukup untuk membebani server atau situs web

Di sisi lain, serangan hiper-volumetrik tingkat jaringan (yang melebihi 1 Tbps) mengalami penurunan, anjlok menjadi 251 serangan pada kuartal3 dari 805 pada kuartal 2 — bertepatan dengan tindakan penegakan hukum pada awal tahun 2026 yang membongkar empat botnet DDoS IoT terbesar: Aisuru, KimWolf, JackSkid, dan Mossad.

Meskipun demikian, botnet berbasis IoT tetap menjadi ancaman dengan volume tinggi yang tangguh karena ekosistemnya terus menghasilkan varian baru seperti Dysphoria dan Evooo1Bot. engurangan yang diklasifikasikan oleh Mirai mencapai puncaknya pada bulan Agustus di angka 57,23 PB, yang mewakili 46,5% dari seluruh byte lapisan jaringan yang dimitigasi pada kuartal 3, termasuk empat hari — 16, 19, 23, dan 25 Agustus — yang masing-masing melampaui tiga petabyte. Serangan Mirai terlama dalam kuartal ini berlangsung selama 49,7 jam antara tanggal 19 dan 21 Agustus.

Pergeseran vektor: runtuhnya CLDAP dan bangkitnya UDP

Pergeseran vektor paling dramatis pada kuartal tersebut adalah ke bawah. Serangan CLDAP (Connectionless Lightweight Directory Access Protocol) — di mana kueri kecil dengan alamat IP korban palsu mengelabui pengendali domain publik (UDP 389) untuk memantulkan respons besar dan diperkuat kembali ke target — mengalami lonjakan dramatis +580% dari kuartal ke kuartal pada paruh pertama tahun ini sebelum anjlok menjadi hanya 0,05% dari serangan pada kuartal 3.

Sementara itu, amplifikasi DNS melonjak 215% hingga mencapai 3,43% dari semua serangan lapisan jaringan, mengeksploitasi penyelesai DNS terbuka dengan pola refleksi dan amplifikasi yang mirip dengan CLDAP: kueri palsu kecil, balasan besar yang diarahkan ke korban. Serangan UDP flood lainnya meningkat dari 14,06% menjadi 31,31% dari total serangan lapisan jaringan. UDP adalah protokol transport tanpa koneksi, yang menjadikannya sarana yang mudah untuk serangan volumetrik mentah: penyerang mengirimkan sejumlah besar paket UDP ke port acak atau spesifik pada target, memaksa target untuk memeriksa aplikasi yang mendengarkan dan merespons, sehingga menghabiskan sumber daya jaringan dan komputasinya.

Industri yang paling banyak diserang

Meskipun industri Media, Produksi & Penerbitan tetap menjadi industri yang paling banyak diserang pada kuartal 3 tahun 2026, pangsa pasarnya secara keseluruhan hanya sekitar seperempat dari level kuartal 2, dan fokusnya telah beralih ke berbagai industri yang lebih luas. Internet naik dari luar 10 besar ke peringkat #6; Layanan Konsumen dan Hiburan Dewasa juga naik peringkat, masing-masing mencapai peringkat #8 dan #9.

Lokasi yang paling banyak diserang

Lonjakan geografis: Kanada dan Israel naik peringkat

Di tengah periode yang sudah bergejolak akibat sengketa perdagangan bilateral, Kanada melonjak dari peringkat 16 ke peringkat 6, didorong oleh serangan terhadap industri Ritel, Telekomunikasi, Penyedia Layanan & Operator, serta Pemasaran & Periklanan.

Israel naik 7 peringkat ke posisi #10 sebagai akibat dari aktivitas DDoS yang berkelanjutan pada pertengahan September. Meskipun periode ini ditandai dengan keputusan kontroversial menjelang pemilihan parlemen dan hari raya Rosh Hashanah, terdapat juga peningkatan besar dan terdokumentasi dalam perang siber yang bermusuhan yang menargetkan Israel tahun ini.

10 Teratas

Amerika Serikat adalah lokasi yang paling banyak diserang pada kuartal 3 tahun 2026, sementara Tiongkok berada di urutan #2 dan Indonesia naik ke tiga besar dengan 2,93% dari total serangan. Posisi AS-Tiongkok di puncak konsisten dengan paruh pertama tahun 2026, ketika Tiongkok berada di peringkat #1 dan AS di peringkat #2; kedua negara telah bertukar posisi seiring dengan pergeseran perhatian dan preferensi penyerang.

Memperkuat pertahanan global dan membantu melindungi internet

Jaringan Cloudflare dirancang untuk menyerap pertumbuhan ancaman DDoS semacam ini. Setiap layanan di jaringan kami dilindungi oleh perlindungan DDoS gratis dan tanpa batasan kuota yang berjalan di setiap 330+ kota kami di seluruh dunia, didukung oleh kapasitas jaringan sebesar 500 Tbps. Otonomi adalah intinya: sistem kami mendeteksi dan mengurangi serangan tanpa campur tangan manusia. Dan mereka perlu melakukannya, karena seperti yang ditunjukkan oleh distribusi kuartal ini, sebagian besar serangan berakhir jauh sebelum analis manusia dapat melihat peringatan tersebut, dan serangan terbesar masih secara teratur melebihi 1 Tbps dengan frekuensi ratusan per kuartal.

Untuk membantu penyedia hosting, platform komputasi cloud, dan penyedia layanan internet mengidentifikasi dan menonaktifkan alamat IP dan akun yang menyalahgunakan serangan ini, kami memanfaatkan sudut pandang unik Cloudflare terhadap serangan DDoS untuk menyediakan Umpan Ancaman Botnet DDoS gratis kepada Penyedia Layanan.

Lebih dari 800 jaringan di seluruh dunia telah mendaftar untuk umpan ini, dan kami telah melihat kolaborasi hebat di seluruh komunitas untuk menghancurkan node botnet. Untuk melihat tren serangan di internet yang selalu diperbarui, kunjungi Cloudflare Radar.

Tentang Cloudforce One

Didorong oleh misi untuk membantu melindungi internet, Cloudforce One memanfaatkan telemetri dari jaringan global Cloudflare — yang melindungi lebih dari 20% web — untuk mendorong riset ancaman dan respons operasional, melindungi sistem penting bagi jutaan organisasi di seluruh dunia.