Aantal DDoS-aanvallen in Europa daalt, maar intensiteit neemt toe

Uit het onderzoek blijkt dat het aantal DDoS aanvallen met 42 procent is afgenomen. Maar tegelijkertijd zijn de aanvallen gerichter en intenser dan ooit. Op het gebied van aanvalsintensiteit werden in iedere categorie nieuwe records bereikt. De hoogste gemeten bandbreedte van een aanval kwam uit op 2,3 Tbit/s. Dat is 85 procent hoger dan het vorige record van 1,2 Tbit/s in de eerste helft van 2025.

Ook de pakketsnelheid bereikte een nieuw record, met 322 miljoen pakketten per seconde. Dat is een stijging van 56 procent ten opzichte van de 207 miljoen pakketten per seconde een jaar eerder. Ook het totale datavolume nam toe, van 438 naar 705 terabyte over de periode van zes maanden. Dat komt neer op een stijging van 61 procent.

Het onderzoek schrijft de records toe aan super-botnets, zoals Aisuru en de opvolger Kimwolf, en aan het groeiende aantal gekaapte cloudservers. Deze servers kunnen afzonderlijk veel meer bandbreedte genereren dan een gecompromitteerde thuisrouter of camera.

Volgens het onderzoek is de daling van het totale aantal DDoS aanvallen het resultaat van aanhoudende internationale inspanningen van opsporingsdiensten. Zo werd in juli 2025 tijdens ‘Operation Eastwood’ de infrastructuur van de pro-Russische groep NoName057(16) offline gehaald. In maart 2026 volgde een nieuwe actie. Autoriteiten in de VS, Canada en Duitsland legden de command-and-controlservers van vier grote IoT-botnets stil. Deze botnets hadden gezamenlijk controle over meer dan drie miljoen apparaten.