Fors meer DDoS-aanvallen

Dit blijkt uit cijfers die Cloudflare deelt over de ontwikkeling van DDoS-aanvallen in het vierde kwartaal van 2025. In het laatste kwartaal van 2025 klom Hongkong twaalf plaatsen op de ranglijst en werd het de op één na meest getroffen regio door DDoS-aanvallen. Het Verenigd Koninkrijk steeg 36 posities en eindigde als zesde op de lijst van meest aangevallen locaties.

Een opvallende trend was het gebruik van geïnfecteerde Android-tv’s, onderdeel van het Aisuru-Kimwolf-botnet. Deze apparaten voerden hypervolumetrische HTTP DDoS-aanvallen uit op het netwerk van Cloudflare. Telecombedrijven bleven de meest aangevallen sector.

Recordaanval rond kerstmis

Het vierde kwartaal werd gekenmerkt door een grote aanval van het Aisuru-Kimwolf-botnet, die de bijnaam "The Night Before Christmas" DDoS-aanval kreeg. Deze campagne richtte zich op klanten van Cloudflare, het dashboard van het bedrijf en de onderliggende infrastructuur.

De aanvallen bereikten pieken van meer dan 200 miljoen verzoeken per seconde (rps), slechts weken na een eerdere recordaanval van 31,4 terabit per seconde (Tbps).

In twee jaar tijd verdubbeld

In 2025 verdubbelde het totale aantal DDoS-aanvallen naar 47,1 miljoen. Sinds 2023 is de groei significant: het aantal aanvallen steeg in die periode met 236 procent. Met name DDoS-aanvallen op netwerkniveau namen sterk toe – deze verdrievoudigden ten opzichte van 2024. Cloudflare neutraliseerde vorig jaar 34,4 miljoen van deze aanvallen, tegenover 11,4 miljoen in 2024.

Een deel van deze aanvallen, ongeveer 13,5 miljoen, was gericht op de wereldwijde internetinfrastructuur die wordt beschermd door Cloudflare Magic Transit, evenals op de eigen infrastructuur van Cloudflare. Dit gebeurde tijdens een 18-daagse DDoS-campagne in het eerste kwartaal van 2025. Hiervan waren 6,9 miljoen aanvallen gericht op Magic Transit-klanten, terwijl de overige 6,6 miljoen rechtstreeks Cloudflare troffen.

Meer informatie en een gedetailleerd overzicht van de DDoS-aanvallen in het vierde kwartaal van 2025 is te vinden in de blog van Cloudflare.