Cloudflare's DDoS-rapport Q3 2025 - inclusief Aisuru, de top van botnets

Cloudflare heeft haar rapport uitgebracht over de wereldwijde DDoS-aanvallen in het derde kwartaal van 2025, gebaseerd op data van het Cloudflare-netwerk.

De belangrijkste bevindingen zijn: 

• Het Aisuru-botnet lanceerde hypervolumetrische aanvallen op een ongekende schaal: met naar schatting 1 tot 4 miljoen geïnfecteerde hosts lanceerde het Aisuru-botnet routinematig hypervolumetrische DDoS-aanvallen met een snelheid van meer dan 1 terabit per seconde (Tbps) en 1 miljard pakketten per seconde (Bpps) - met aanvallen die met 54% per kwartaal toenamen. De omvang was ongekend, door aanvallen die piekten bij 29,7 Tbps en 14,1 Bpps.

• AI-bedrijven trekken de aandacht van aanvallers: het DDoS-aanvalsverkeer tegen AI-bedrijven steeg in september 2025 met maar liefst 347% maand op maand, naarmate de publieke bezorgdheid en de regelgevende instanties toenemen.

• Geopolitieke gebeurtenissen blijven hun weerslag vinden in de cyberwereld: de escalerende handelsspanningen tussen de EU en China over zeldzame aardmetalen en invoerrechten op elektrische voertuigen vallen samen met een aanzienlijke toename van DDoS-aanvallen op de mijnbouw-, mineralen- en metaalindustrie en de auto-industrie.

Analyse DDoS-aanvallen

In totaal blokkeerden de autonome verdedigingen van Cloudflare in het derde kwartaal van 2025 8,3 miljoen DDoS-aanvallen. Dat is een gemiddelde van bijna 3780 DDoS-aanvallen per uur. Het aantal DDoS-aanvallen groeide met 15% ten opzichte van het vorige kwartaal en met 40% ten opzichte van het voorgaande jaar. Tot eind september 2025 heeft Cloudflare al 36,2 miljoen DDoS-aanvallen afgewend, oftewel 170% van de DDoS-aanvallen die in 2024 zijn afgewend.

DDoS-aanvallen op de netwerklaag, goed voor 71% van de DDoS-aanvallen (5,9 miljoen) in het derde kwartaal van 2025, stegen met 87% ten opzichte van het vorige kwartaal en met 95% ten opzichte van 2024. HTTP DDoS-aanvallen, goed voor slechts 29% van de DDoS-aanvallen in het derde kwartaal van 2025, oftewel 2,4 miljoen DDoS-aanvallen, daalden echter met 41% ten opzichte van het vorige kwartaal en met 17% ten opzichte van het vorige jaar.

Meer informatie over alle DDoS-aanvallen in het derde kwartaal van 2025 en een uitgebreidere analyse daarvan is te lezen in de blog van Cloudflare.