Cloudflare's DDoS-rapport Q3 2025 - inclusief Aisuru, de top van botnets
Cloudflare heeft haar rapport uitgebracht over de wereldwijde DDoS-aanvallen in het derde kwartaal van 2025, gebaseerd op data van het Cloudflare-netwerk.
De belangrijkste bevindingen zijn:
-
Het Aisuru-botnet lanceerde hypervolumetrische aanvallen op een ongekende schaal: met naar schatting 1 tot 4 miljoen geïnfecteerde hosts lanceerde het Aisuru-botnet routinematig hypervolumetrische DDoS-aanvallen met een snelheid van meer dan 1 terabit per seconde (Tbps) en 1 miljard pakketten per seconde (Bpps) - met aanvallen die met 54% per kwartaal toenamen. De omvang was ongekend, door aanvallen die piekten bij 29,7 Tbps en 14,1 Bpps.
-
AI-bedrijven trekken de aandacht van aanvallers: het DDoS-aanvalsverkeer tegen AI-bedrijven steeg in september 2025 met maar liefst 347% maand op maand, naarmate de publieke bezorgdheid en de regelgevende instanties toenemen.
-
Geopolitieke gebeurtenissen blijven hun weerslag vinden in de cyberwereld: de escalerende handelsspanningen tussen de EU en China over zeldzame aardmetalen en invoerrechten op elektrische voertuigen vallen samen met een aanzienlijke toename van DDoS-aanvallen op de mijnbouw-, mineralen- en metaalindustrie en de auto-industrie.
Analyse DDoS-aanvallen
In totaal blokkeerden de autonome verdedigingen van Cloudflare in het derde kwartaal van 2025 8,3 miljoen DDoS-aanvallen. Dat is een gemiddelde van bijna 3780 DDoS-aanvallen per uur. Het aantal DDoS-aanvallen groeide met 15% ten opzichte van het vorige kwartaal en met 40% ten opzichte van het voorgaande jaar. Tot eind september 2025 heeft Cloudflare al 36,2 miljoen DDoS-aanvallen afgewend, oftewel 170% van de DDoS-aanvallen die in 2024 zijn afgewend.
DDoS-aanvallen op de netwerklaag, goed voor 71% van de DDoS-aanvallen (5,9 miljoen) in het derde kwartaal van 2025, stegen met 87% ten opzichte van het vorige kwartaal en met 95% ten opzichte van 2024. HTTP DDoS-aanvallen, goed voor slechts 29% van de DDoS-aanvallen in het derde kwartaal van 2025, oftewel 2,4 miljoen DDoS-aanvallen, daalden echter met 41% ten opzichte van het vorige kwartaal en met 17% ten opzichte van het vorige jaar.
Meer informatie over alle DDoS-aanvallen in het derde kwartaal van 2025 en een uitgebreidere analyse daarvan is te lezen in de blog van Cloudflare.
Lees ook
Nieuwe operatie PowerOFF – internationale politie actie tegen booters
Europol heeft een nieuwe internationale politie actie gecoördineerd tegen de aanbieders en gebruikers van DDoS-for-hire-platforms, ook wel bekend als booters. Kijk vooral naar het enorme aantal gebruikers dat is benaderd, zoals genoemd in het vertaalde persbericht.
Cloudflare 2026 Threat Intelligence Report: Staatsactoren en cybercriminelen verschuiven van 'inbreken' naar 'inloggen'
Cloudflare heeft het eerste Cloudflare Threat Report 2026 gepubliceerd. Dit rapport benut de expertise van het Cloudforce One-team voor dreigingsonderzoek en het wereldwijde netwerk van Cloudflare om een fundamentele herstructurering van moderne cyberaanvallen onder de aandacht te brengen.
Nederlandse internettrends in het tweede kwartaal van 2025
Cloudflare heeft de onderstaande trends in het internetverkeer en DDoS-aanvallen gedurende het tweede kwartaal van 2025 voor Nederland inzichtelijk gemaakt: Het totale internetverkeer groeide met 18%, vergeleken met het eerste kwartaal van 2025. - Het mitigated verkeer vanuit Nederland steeg met 5%