ในเดือนพฤศจิกายน 2025 Cloudflare บรรเทาการโจมตี DDoS ขนาด 31.4 Tbps โดยอัตโนมัติ - ใหญ่ที่สุดเท่าที่เคยบันทึกมา ใหญ่กว่าการโจมตีที่ใหญ่ที่สุดของปี 2024 ประมาณหกเท่า (Cloudflare, Q4 2025 DDoS Threat Report) การโจมตีนี้กินเวลา 35 วินาที การระเบิดเพียงครั้งเดียวนี้เป็นจุดสูงสุดของปีที่ Cloudflare บล็อกการโจมตี DDoS ไป 47.1 million ครั้ง เพิ่มขึ้น 121% เมื่อเทียบปีต่อปี NETSCOUT บันทึกการโจมตีมากกว่า 8 million ครั้งในแต่ละครึ่งปีของ 2025 ใน 203 ประเทศ (NETSCOUT, DDoS Threat Intelligence Report 2H 2025) และ botnet IoT เพียงตัวเดียวคือ Aisuru สร้างปริมาณการจราจร DDoS ทั้งหมดเกือบหนึ่งในสามบนแบ็กโบนบางแห่ง (Arelion, 2026 DDoS Report) การวิเคราะห์นี้รวบรวมข้อมูลจาก Cloudflare, NETSCOUT, Gcore, Arelion, Microsoft Azure, ENISA, Europol และแหล่งข้อมูลหลักอีกแปดแหล่ง ไว้ในชุดข้อมูลอ้างอิงเดียว
สรุปโดยย่อ
- การโจมตี DDoS ที่ใหญ่ที่สุดเท่าที่เคยบันทึกมาแตะ 31.4 Tbps ในเดือนพฤศจิกายน 2025 และกินเวลา 35 วินาที (Cloudflare, Q4 2025 DDoS Threat Report)
- Cloudflare บรรเทาการโจมตี DDoS 47.1 million ครั้งในปี 2025 เพิ่มขึ้น 121% เมื่อเทียบปีต่อปี และ 236% นับตั้งแต่ปี 2023 เฉลี่ย 5,376 ครั้งต่อชั่วโมง (Cloudflare, Q4 2025 DDoS Threat Report)
- ประมาณ 42% ของการโจมตีใช้เวกเตอร์ที่แตกต่างกันสองถึงห้าแบบ ทำให้การตรวจจับและการบรรเทายากขึ้น (NETSCOUT, 2H 2025 Report)
- NETSCOUT บันทึกการโจมตี DDoS มากกว่า 8 million ครั้งในแต่ละครึ่งปีของ 2025 ใน 203 ประเทศ (NETSCOUT, 2H 2025 Report)
- Botnet Aisuru สร้างปริมาณการจราจร DDoS ประมาณ 33% บนแบ็กโบนของ Arelion (Arelion, 2026 DDoS Report)
- Microsoft Azure บล็อกการโจมตีขนาด 15.72 Tbps ใหญ่ที่สุดเท่าที่เคยพบบนคลาวด์ (Microsoft Azure, 2025)
- เทคโนโลยีแซงหน้าเกมมิ่งขึ้นเป็นเป้าหมายอันดับหนึ่ง ด้วยการโจมตี 30% เทียบกับ 19% ของเกมมิ่ง (Gcore, Radar H1 2025)
- DDoS คิดเป็น 77% ของเหตุการณ์ไซเบอร์ 4,875 เหตุการณ์ที่ ENISA ติดตามทั่วสหภาพยุโรป (ENISA, Threat Landscape 2025)
- ลูกค้า Cloudflare ที่ถูกสำรวจใน Q2 2025 ประมาณหนึ่งในสามเผชิญกับภัยคุกคาม DDoS เรียกค่าไถ่ (Cloudflare, Q2 2025 DDoS Threat Report)
- Operation PowerOFF ยึดโดเมน DDoS-for-hire 53 โดเมน และข้อมูลบัญชีผู้ใช้มากกว่า 3M บัญชี (Europol; US DOJ, 2026)
1. ขนาดการโจมตีทำลายสถิติ
เพดานพลังโจมตี DDoS ขยับสูงขึ้นเกือบทุกไตรมาสของปี 2025 ขนาดการโจมตีเติบโตมากกว่า 700% เมื่อเทียบกับการโจมตีที่ใหญ่ที่สุดในช่วงปลายปี 2024 แตะจุดสูงสุดที่ 31.4 Tbps (Cloudflare, Q4 2025 DDoS Threat Report) รูปแบบนี้สอดคล้องกัน การโจมตีถล่มขนาดมหึมาจำนวนไม่มาก ส่วนใหญ่กินเวลาไม่ถึงหนึ่งนาที ตอนนี้มีขนาดใหญ่กว่าทุกอย่างที่อินเทอร์เน็ตเคยรับมือเป็นประจำเมื่อสองปีก่อนอย่างมาก และสถิติอัตราแพ็กเก็ตก็เพิ่มขึ้นเร็วพอ ๆ กับสถิติอัตราบิต
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| การโจมตี DDoS ที่ใหญ่ที่สุดเท่าที่เคยบันทึกมา | 31.4 Tbps (35 seconds), Nov 2025 | Cloudflare, Q4 2025 DDoS Threat Report |
| การโจมตีที่มีอัตราแพ็กเก็ตสูงสุดเท่าที่เคยบันทึก | 14.1 billion packets/sec, Q3 2025 | Cloudflare, Q3 2025 DDoS Threat Report |
| DDoS บนคลาวด์ที่ใหญ่ที่สุดเท่าที่เคยพบ | 15.72 Tbps + 3.64 Bpps, Oct 24 2025 | Microsoft Azure, 2025 |
| ความก้าวหน้าของสถิติปริมาณปี 2025 | 7.3 -> 11.5 -> 22.2 -> 29.7 Tbps | Cloudflare, Q2-Q3 2025 Reports |
| Payload ของการโจมตี 7.3 Tbps | 37.4 TB delivered in 45 seconds | Cloudflare, Q2 2025 DDoS Threat Report |
| การโจมตีที่ใหญ่ที่สุดบนเครือข่ายของ Gcore | 6 Tbps + 5.3 Bpps (gaming host) | Gcore, October 2025 |
| สถิติอัตราแพ็กเก็ต Q1 2025 | 4.8 Bpps, alongside a 6.5 Tbps flood | Cloudflare, Q1 2025 DDoS Threat Report |
แหล่งที่มา: Cloudflare - 2025 Q4 DDoS Threat Report
สถิติเหล่านี้เกี่ยวข้องกับพลังโจมตีที่มีอยู่มากกว่าเป้าหมายใดเป้าหมายหนึ่งโดยเฉพาะ เมื่อ botnet สามารถสร้างการจราจรมากกว่า 30 Tbps ได้ตามต้องการ ทุกองค์กรก็ตกอยู่ในสถานการณ์เลวร้ายที่สุดแบบเดียวกัน สำหรับภาพรวมด้านการป้องกันที่กว้างขึ้น ดูบทสรุป สถิติความปลอดภัยไซเบอร์ปี 2026 ของเรา
2. ปริมาณและความถี่ของการโจมตี
ตัวเลขดิบเพิ่มขึ้นเร็วกว่าขนาดสูงสุดเสียอีก Cloudflare บรรเทาการโจมตี DDoS 47.1 million ครั้งในปี 2025 เพิ่มขึ้น 121% เมื่อเทียบปีต่อปี และเพิ่มขึ้น 236% นับตั้งแต่ปี 2023 (Cloudflare, Q4 2025 DDoS Threat Report) เครือข่ายเทเลเมทรีอิสระสองแห่งยืนยันการพุ่งขึ้นนี้ NETSCOUT บันทึกการโจมตีเกิน 8 million ครั้งในแต่ละครึ่งปี และ Gcore วัดได้ว่าเพิ่มขึ้น 41% ในครึ่งปีแรกเพียงอย่างเดียว ตอนนี้ขนาดของปัญหากลายเป็นระดับอุตสาหกรรมมากกว่าเป็นครั้งคราว
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| จำนวนการโจมตี DDoS ที่ถูกบรรเทาทั้งหมด, 2025 | 47.1 million (+121% YoY) | Cloudflare, Q4 2025 DDoS Threat Report |
| จำนวนการโจมตีเฉลี่ยที่ถูกบรรเทาต่อชั่วโมง | 5,376 (3,925 network + 1,451 HTTP) | Cloudflare, Q4 2025 DDoS Threat Report |
| การเติบโตของการโจมตี, 2023 ถึง 2025 | +236% | Cloudflare, Q4 2025 DDoS Threat Report |
| การโจมตี Q1 2025 (เทียบปีต่อปี) | 20.5 million (+358%) | Cloudflare, Q1 2025 DDoS Threat Report |
| การโจมตี Q3 2025 (เทียบปีต่อปี) | 8.3 million (+40%) | Cloudflare, Q3 2025 DDoS Threat Report |
| การโจมตีทั่วโลก, 1H 2025 | 8,062,971 | NETSCOUT, 1H 2025 Report |
| การโจมตีทั่วโลก, 2H 2025 | 8 million+ across 203 countries | NETSCOUT, 2H 2025 Report |
| ปริมาณการโจมตีของ Gcore, H1 2025 | 1.17 million (up from 969K, +41%) | Gcore, Radar H1 2025 |
แหล่งที่มา: NETSCOUT - DDoS Threat Intelligence Report
Cloudflare และ NETSCOUT นับปริมาณการจราจรที่แตกต่างกัน ดังนั้นยอดรวมของทั้งสองจะไม่มีวันตรงกันทั้งหมด คุณค่าอยู่ที่ความสอดคล้องของทิศทาง และทั้งสองต่างชี้ไปในทิศทางขึ้นอย่างชัดเจน สำหรับฝ่ายป้องกันส่วนใหญ่ พื้นฐานที่กำลังสูงขึ้นสำคัญกว่าสถิติพาดหัวข่าว
3. กายวิภาคของการโจมตี: เลเยอร์ เวกเตอร์ และระยะเวลา
การจราจร DDoS ส่วนใหญ่มีขนาดเล็ก รวดเร็ว และอยู่ในเลเยอร์เครือข่าย แม้ว่าการโจมตียักษ์ใหญ่จะครองพาดหัวข่าว 99% ของการโจมตีเลเยอร์เครือข่ายอยู่ต่ำกว่า 1 Gbps และ 89% จบลงภายใน 10 นาที (Cloudflare, Q1 2025 DDoS Threat Report) การระเบิดสั้น ๆ เป็นกลยุทธ์ที่จงใจ มันสามารถทำให้บริการล่มก่อนที่การบรรเทาอัตโนมัติจะทำงานเต็มที่ แล้วหายไปก่อนที่ทีมตอบสนองจะติดตามได้ทัน การโจมตีแบบหลายเวกเตอร์ที่สลับโปรโตคอลกลางการโจมตีกำลังกลายเป็นเรื่องปกติมากขึ้นเรื่อย ๆ
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| สัดส่วนการโจมตีเลเยอร์เครือข่าย, Q4 2025 | 78% (34.4M attacks, tripled vs 2024) | Cloudflare, Q4 2025 DDoS Threat Report |
| การโจมตีเลเยอร์เครือข่ายที่ต่ำกว่า 1 Gbps | 99% | Cloudflare, Q1 2025 DDoS Threat Report |
| การโจมตีเลเยอร์เครือข่ายที่จบภายใน 10 นาที | 89% (75% for HTTP) | Cloudflare, Q1 2025 DDoS Threat Report |
| เวกเตอร์เลเยอร์เครือข่ายอันดับหนึ่ง, Q3 2025 | UDP floods (+231% QoQ) | Cloudflare, Q3 2025 DDoS Threat Report |
| สัดส่วนการโจมตีเลเยอร์เครือข่ายระดับ Mirai | ~2 of every 100 | Cloudflare, Q3 2025 DDoS Threat Report |
| การโจมตีที่ใช้ 2 ถึง 5 เวกเตอร์ที่แตกต่างกัน | ~42% | NETSCOUT, 2H 2025 Report |
| ระยะเวลาการโจมตีเฉลี่ย, 1H 2025 | 18 minutes 24 seconds | NETSCOUT, 1H 2025 Report |
แหล่งที่มา: Cloudflare - 2025 Q1 DDoS Threat Report
มีบุคลิกสองด้านตรงนี้ การโจมตีเลเยอร์เครือข่ายสั้น ๆ ครองอันดับด้านจำนวน ในขณะที่ระยะเวลาเฉลี่ยที่ยาวกว่าของ NETSCOUT สะท้อนถึงแคมเปญที่ยั่งยืนและปรับตัวได้ต่อเป้าหมายที่มีมูลค่าสูง ฝ่ายป้องกันต้องวางแผนรับมือทั้งการพุ่งขึ้น 40 วินาทีและการต่อสู้ยืดเยื้อ 18 นาที
4. Botnet และโครงสร้างพื้นฐานการโจมตี
ชื่อเดียวที่กำหนดสถิติของปี 2025 Botnet Aisuru ซึ่งสร้างจากอุปกรณ์ IoT และ Android ที่ถูกบุกรุกมากกว่า 500,000 เครื่อง สร้างปริมาณการจราจร DDoS ประมาณหนึ่งในสามบนแบ็กโบนของ Arelion (Arelion, 2026 DDoS Report; Krebs on Security, 2025) Aisuru เป็น botnet ระดับ Turbo Mirai ที่ประกอบขึ้นจากเราเตอร์ กล้อง เครื่องบันทึก DVR และกล่องสตรีมมิงของผู้บริโภคที่ใช้เฟิร์มแวร์เริ่มต้นหรือล้าสมัย และมันอยู่เบื้องหลังการโจมตีถล่มขนาดมหึมาส่วนใหญ่ของปีนี้
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| อุปกรณ์ที่ถูกบุกรุกโดย botnet Aisuru | 500,000+ IoT and Android devices | Krebs on Security, 2025 |
| สัดส่วนการจราจร DDoS ของ Aisuru (เครือข่าย Arelion) | ~33% | Arelion, 2026 DDoS Report |
| Android TV ที่ติดไวรัส Aisuru-Kimwolf | 1 to 4 million | Cloudflare, Q4 2025 DDoS Threat Report |
| การโจมตีขนาดมหึมาของ Aisuru, สะสมปี 2025 (ถึง Q3) | 2,867 | Cloudflare, Q3 2025 DDoS Threat Report |
| แคมเปญ “Night Before Christmas” | 902 hyper-volumetric attacks over 18 days | Cloudflare, Q4 2025 DDoS Threat Report |
| อัตราคำขอ HTTP สูงสุด (Aisuru-Kimwolf) | 200 million+ requests/sec | Cloudflare, Q4 2025 DDoS Threat Report |
| โฮสต์ Aisuru ที่ถูกนำมาใช้ใหม่เป็นพร็อกซีที่พักอาศัย | ~300,000 | Krebs on Security, 2025 |
| ขอบเขตของ botnet RapperBot ก่อนถูกปราบปราม | 80+ countries | US DOJ, 2025 |
แหล่งที่มา: Krebs on Security - Aisuru Botnet Blankets US ISPs in Record DDoS
เศรษฐศาสตร์เปลี่ยนไปในช่วงปลายปี ผู้ดำเนินการ Aisuru เริ่มปล่อยเช่าอุปกรณ์ที่ติดไวรัสเป็นพร็อกซีที่พักอาศัย ซึ่งเป็นแหล่งรายได้ที่เงียบกว่าและยั่งยืนกว่าการกรรโชก การเปลี่ยนแปลงนี้บ่งชี้ว่าโครงสร้างพื้นฐาน IoT ที่ถูกบุกรุกตอนนี้เป็นเครื่องมืออาชญากรรมอเนกประสงค์ ไม่ใช่แค่ปืนใหญ่ DDoS
5. ใครถูกโจมตี: อุตสาหกรรมและภูมิภาค
รายชื่อเป้าหมายขยายกว้างขึ้นมากเกินกว่าผู้ต้องสงสัยปกติอย่างเกมมิ่งและการพนัน เทคโนโลยีแซงหน้าเกมมิ่งขึ้นเป็นภาคส่วนที่ถูกโจมตีมากที่สุด ดูดซับการโจมตี DDoS 30% เทียบกับ 19% ของเกมมิ่ง (Gcore, Radar H1 2025) การจัดอันดับของ Cloudflare เองวางโทรคมนาคม ไอที การพนัน และเกมมิ่งไว้ที่อันดับต้นใน Q4 ในขณะที่ผู้ให้บริการ AI และ generative AI กลายเป็นเป้าหมายที่เพิ่มขึ้นอย่างรวดเร็วเมื่อบริการของพวกเขามีความสำคัญต่อธุรกิจมากขึ้น
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| อุตสาหกรรมที่ถูกเล็งเป้ามากที่สุด (สัดส่วนการโจมตี) | Technology, 30% (gaming 19%) | Gcore, Radar H1 2025 |
| ภาคส่วนที่ถูกเล็งเป้ามากที่สุด, 2H 2025 | Government, finance, telecom, transport, hospitality | NETSCOUT, 2H 2025 Report |
| ประเทศที่ถูกโจมตีมากที่สุดและประเทศที่เพิ่มขึ้น, Q4 2025 | China #1; Hong Kong +12 (to #2), UK +36 (to #6) | Cloudflare, Q4 2025 DDoS Threat Report |
| ภูมิภาคที่ถูกโจมตีมากที่สุด, 1H 2025 | EMEA, 3.27 million attacks | NETSCOUT, 1H 2025 Report |
| ประเทศต้นทางการโจมตีอันดับต้น, Q4 2025 | Bangladesh, Ecuador, Indonesia | Cloudflare Radar, Q4 2025 |
| การพุ่งขึ้นของการโจมตีบริษัท AI / GenAI, ก.ย. 2025 | +347% month over month | Cloudflare, Q3 2025 DDoS Threat Report |
| สัดส่วน DDoS ในเหตุการณ์ไซเบอร์ของ EU | 77% of 4,875 incidents | ENISA, Threat Landscape 2025 |
| วัตถุประสงค์เหตุการณ์ที่ขับเคลื่อนด้วยอุดมการณ์ (EU) | ~80% | ENISA, Threat Landscape 2025 |
แหล่งที่มา: Gcore - Radar Report Reveals 41% Surge in DDoS Attack Volumes
เกมมิ่งยังคงเป็นเป้าหมายหลักเพราะจุดปลายทางของการจับคู่ การล็อกอิน และเซิร์ฟเวอร์เกมไวต่อความหน่วงและถูกรบกวนได้ง่าย และบางครั้งคู่แข่งก็จ่ายเงินเพื่อทำให้คู่แข่งล่ม สำหรับด้านฮาร์ดแวร์ของระบบนิเวศนั้น ดูบทสรุป สถิติฮาร์ดแวร์เกมมิ่ง PC ปี 2026 ของเรา ข้อมูลของ ENISA แสดงให้เห็นว่าภาพรวมของ EU เอนเอียงไปทางอุดมการณ์มากกว่าแรงจูงใจด้านผลกำไร
6. DDoS เรียกค่าไถ่ Hacktivism และการปราบปราม
DDoS กำลังกลายเป็นเครื่องมือของการกรรโชกและการเมืองมากขึ้นเรื่อย ๆ ไม่ใช่แค่การก่อกวน ใน Q2 2025 ลูกค้า Cloudflare ที่ถูกสำรวจประมาณหนึ่งในสามรายงานภัยคุกคาม DDoS เรียกค่าไถ่ โดยรายงานลักษณะนี้เพิ่มขึ้น 68% เมื่อเทียบไตรมาสต่อไตรมาส (Cloudflare, Q2 2025 DDoS Threat Report) ด้านอุดมการณ์ ENISA ระบุว่า 96.2% ของเหตุการณ์ DDoS ใน EU มาจากกิจกรรม hacktivist และกลุ่มที่สนับสนุนรัสเซียยังคงรักษาจังหวะปฏิบัติการที่หนักหน่วงทั่วยุโรป
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ลูกค้าที่ถูกขู่หรือถูกโจมตี DDoS เรียกค่าไถ่, Q2 2025 | ~1 in 3 respondents | Cloudflare, Q2 2025 DDoS Threat Report |
| การเติบโตของรายงาน DDoS เรียกค่าไถ่, Q2 2025 | +68% quarter over quarter | Cloudflare, Q2 2025 DDoS Threat Report |
| สัดส่วนเหตุการณ์ DDoS ของ EU ที่ขับเคลื่อนโดย hacktivist | 96.2% | ENISA, Threat Landscape 2025 |
| เป้าหมายเฉลี่ยต่อวันของ NoName057(16) | ~50 unique targets | Bitsight, 2025 |
| เหตุการณ์ La Poste หยุดทำงานจาก DDoS ของ hacktivist | ~3 days (Dec 22, 2025) | SOCRadar, 2025 |
| โดเมนที่ถูกยึดโดย Operation PowerOFF | 53 domains, data on 3M+ accounts | Europol; US DOJ, 2026 |
| แพลตฟอร์ม booter/stresser ที่ถูกปิด (ธ.ค. 2025) | 27 | Europol, 2025 |
แหล่งที่มา: Europol - Law Enforcement Shuts Down 27 DDoS Booters
DDoS เรียกค่าไถ่มักมาพร้อมกับการกรรโชกด้วยการขโมยข้อมูล ทำให้เส้นแบ่งกับกลุ่ม ransomware แบบดั้งเดิมพร่าเลือน สำหรับภัยคุกคามที่เกี่ยวข้องนั้น ดูบทสรุป สถิติ ransomware ปี 2026 ของเรา จุดเข้าด้านวิศวกรรมสังคมครอบคลุมอยู่ในบทสรุป สถิติ phishing ปี 2026 ของเรา การปราบปรามลดทอนศักยภาพแต่แทบไม่เคยยุติมันได้ทั้งหมด เนื่องจาก NoName057(16) กลับมาสร้างตัวใหม่อย่างรวดเร็วหลังจาก Operation Eastwood
7. ตลาดป้องกัน DDoS และต้นทุนของ Downtime
การใช้จ่ายด้านการป้องกันกำลังขยายตัวตามภัยคุกคาม แม้จะยังตามหลังผู้โจมตีอยู่ ตลาดป้องกันและบรรเทา DDoS ประเมินไว้ที่ประมาณ $5.4 billion สำหรับปี 2026 เติบโตด้วย CAGR สองหลักไปสู่ $10-11 billion ภายในต้นทศวรรษ 2030 (Mordor Intelligence; MarketsandMarkets, 2026) เหตุผลทางธุรกิจเป็นเลขคณิตง่าย ๆ แม้แต่การหยุดทำงานระยะสั้นก็อาจมีค่าใช้จ่ายมากกว่าการป้องกันหนึ่งปีสำหรับบริษัทขนาดกลาง
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ขนาดตลาดป้องกัน DDoS, 2026 | ~$5.4 billion (estimate) | Mordor Intelligence; MarketsandMarkets, 2026 |
| CAGR ของตลาด, ตั้งแต่ 2026 เป็นต้นไป | ~12% to 15% | Mordor Intelligence; MarketsandMarkets, 2026 |
| ตลาดที่คาดการณ์, ต้นทศวรรษ 2030 | $10 to 11 billion | Mordor Intelligence; MarketsandMarkets, 2026 |
| ต้นทุน downtime ขององค์กร | $100,000 to $540,000+ per hour | Ponemon Institute (most recent available) |
| ต้นทุน downtime ของธุรกิจขนาดเล็ก | $8,000 to $74,000 per hour | Industry estimates, 2025 |
| เกณฑ์มาตรฐาน downtime ด้าน IT ที่ถูกอ้างอิงอย่างกว้างขวาง | ~$5,600 per minute | Gartner (most recent available) |
แหล่งที่มา: Mordor Intelligence - DDoS Protection Market
ตัวเลขตลาดและต้นทุน downtime มาจากบริษัทที่กำหนดขอบเขตของ “การป้องกัน DDoS” แตกต่างกัน ดังนั้นควรมองตัวเลขดอลลาร์เดี่ยว ๆ ว่าเป็นเพียงทิศทางคร่าว ๆ เราตรวจสอบไขว้ระหว่าง Mordor Intelligence และ MarketsandMarkets และทำเครื่องหมายเกณฑ์มาตรฐานที่เก่ากว่าของ Ponemon และ Gartner ตามนั้น สาระสำคัญชัดเจน เศรษฐศาสตร์ของการโจมตีเอื้อประโยชน์ต่อฝ่ายรุก เพราะการเช่า booter อาจมีค่าใช้จ่ายเพียง 10 euro ในขณะที่การป้องกันมันมีค่าใช้จ่ายถึงหลักแสนต่อชั่วโมง
สรุป: การโจมตี DDoS ในรูปแบบตัวเลข
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| การโจมตี DDoS ที่ใหญ่ที่สุดเท่าที่เคยบันทึกมา | 31.4 Tbps (35 seconds), Nov 2025 | Cloudflare; Krebs on Security, 2025 |
| การโจมตีที่มีอัตราแพ็กเก็ตสูงสุดเท่าที่เคยบันทึก | 14.1 billion packets/sec | Cloudflare, Q3 2025 DDoS Threat Report |
| DDoS บนคลาวด์ที่ใหญ่ที่สุดเท่าที่เคยพบ | 15.72 Tbps, Oct 2025 | Microsoft Azure, 2025 |
| จำนวนการโจมตี DDoS ที่ถูกบรรเทาทั้งหมด, 2025 | 47.1 million (+121% YoY) | Cloudflare, Q4 2025 DDoS Threat Report |
| จำนวนการโจมตีเฉลี่ยที่ถูกบรรเทาต่อชั่วโมง | 5,376 | Cloudflare, Q4 2025 DDoS Threat Report |
| การโจมตีทั่วโลก, 1H 2025 | 8,062,971 | NETSCOUT, 1H 2025 Report |
| การโจมตีทั่วโลก, 2H 2025 | 8 million+ across 203 countries | NETSCOUT, 2H 2025 Report |
| ปริมาณการโจมตีของ Gcore, H1 2025 | 1.17 million (+41%) | Gcore, Radar H1 2025 |
| การเติบโตของขนาดการโจมตีเทียบกับปลาย 2024 | +700% | Cloudflare, Q4 2025 DDoS Threat Report |
| การเติบโตของรายงาน DDoS เรียกค่าไถ่, Q2 2025 | +68% quarter over quarter | Cloudflare, Q2 2025 DDoS Threat Report |
| การโจมตีเลเยอร์เครือข่ายที่จบภายใน 10 นาที | 89% | Cloudflare, Q1 2025 DDoS Threat Report |
| ระยะเวลาการโจมตีเฉลี่ย, 1H 2025 | 18 min 24 sec | NETSCOUT, 1H 2025 Report |
| สัดส่วนการจราจร DDoS ของ Aisuru (Arelion) | ~33% | Arelion, 2026 DDoS Report |
| อุปกรณ์ที่ถูกบุกรุกโดย Aisuru | 500,000+ | Krebs on Security, 2025 |
| อุตสาหกรรมที่ถูกเล็งเป้ามากที่สุด | Technology, 30% (gaming 19%) | Gcore, Radar H1 2025 |
| สัดส่วน DDoS ในเหตุการณ์ไซเบอร์ของ EU | 77% of 4,875 | ENISA, Threat Landscape 2025 |
| ลูกค้าที่ถูกโจมตี DDoS เรียกค่าไถ่, Q2 2025 | ~1 in 3 | Cloudflare, Q2 2025 DDoS Threat Report |
| โดเมนที่ถูกยึดโดย Operation PowerOFF | 53 (3M+ accounts exposed) | Europol; US DOJ, 2026 |
| ตลาดป้องกัน DDoS, 2026 | ~$5.4 billion | Mordor Intelligence; MarketsandMarkets, 2026 |
| ต้นทุน downtime ขององค์กร | $100,000-$540,000+ per hour | Ponemon Institute (most recent available) |
วิธีการและแหล่งที่มา
เรารวบรวมข้อมูลจากรายงานเทเลเมทรี DDoS หลัก การเปิดเผยการบรรเทาของผู้ให้บริการ แถลงการณ์ข่าวของรัฐบาล และงานวิจัยตลาดของนักวิเคราะห์ที่เผยแพร่ส่วนใหญ่ในปี 2025 และ 2026 เมื่อการประเมินตลาดหรือต้นทุนแตกต่างกัน เราตรวจสอบไขว้อย่างน้อยสองบริษัทและทำเครื่องหมายช่วงค่าแทนที่จะเลือกตัวเลขเดียว
- Cloudflare - 2025 Q4 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q3 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q2 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q1 DDoS Threat Report - blog.cloudflare.com
- NETSCOUT - DDoS Threat Intelligence Report (1H and 2H 2025) - netscout.com
- Gcore - Radar DDoS Attack Trends Report (H1 2025) - gcore.com
- Arelion - 2026 DDoS Report - prnewswire.com
- Microsoft Azure - Record 15.72 Tbps DDoS mitigation, 2025 - techcommunity.microsoft.com
- Krebs on Security - Aisuru botnet reporting, 2025 - krebsonsecurity.com
- ENISA - Threat Landscape 2025 - enisa.europa.eu
- Europol - Operation PowerOFF booter takedowns, 2025-2026 - europol.europa.eu
- US Department of Justice - DDoS-for-hire and RapperBot actions, 2025 - justice.gov
- Bitsight - NoName057(16) threat intelligence, 2025 - bitsight.com
- Mordor Intelligence - DDoS Protection Market - mordorintelligence.com
- MarketsandMarkets - DDoS Protection and Mitigation Market - marketsandmarkets.com
Data watch: Cloudflare เผยแพร่รายงานภัยคุกคาม DDoS ทุกไตรมาส ดังนั้นฉบับ Q1 2026 คาดว่าจะออกไม่นานหลังจากการอัปเดตนี้ NETSCOUT เผยแพร่รายงานทุกครึ่งปี โดยฉบับ 1H 2026 คาดว่าจะออกกลางปี Gcore, Arelion และ ENISA เผยแพร่การอัปเดตรายปีหรือรายครึ่งปีตลอดปี 2026 เราจะรวมข้อมูลเหล่านี้เข้ามาเมื่อมีการเผยแพร่
อัปเดตล่าสุด: 16 กรกฎาคม 2026 เราตรวจสอบและอัปเดตหน้านี้ทุกไตรมาสเมื่อมีการเผยแพร่ข้อมูลใหม่