NETSCOUT ترصد 609,589 هجوم DDoS على كوريا الجنوبية في النصف الأول 2026

أصدرت شركة الأمن السيبراني NETSCOUT تقريرها لاستخبارات التهديدات المتعلقة بهجمات DDoS للنصف الأول من عام 2026، وأعلنت فيه أنها رصدت 609,589 هجومًا استهدفت كوريا الجنوبية، وفق ما نقلته datanet.co.kr.

وتركّزت الهجمات على قطاع الاتصالات، إذ استحوذ على نحو 70% من إجمالي الهجمات في البلاد. وسجّلت شركات الاتصالات اللاسلكية غير الساتلية نحو 250,000 هجوم، فيما بلغت الهجمات على شركات الاتصالات السلكية نحو 170,000، ليصل المجموع إلى 429,653 هجومًا.

وبلغ متوسط مدة الهجوم 25.73 دقيقة، وظهر ما يصل إلى 19 متجهًا للهجوم في هجوم واحد. واختلفت المدد بحسب القطاع: فبلغ متوسط الهجوم على شركات الاتصالات السلكية 72 دقيقة، بينما بلغ متوسطه 90 دقيقة في قطاع الخدمات المهنية والعلمية والتقنية.

وكان الناقل TCP ACK الأكثر رصدًا بواقع 192,390 هجومًا، يليه TCP SYN بـ 88,780 هجومًا ثم DNS بـ 68,722 هجومًا، فيما بلغت هجمات تضخيم DNS 20,020 وهجمات TCP RST نحو 9,477. وعلى المستوى العالمي، رصدت NETSCOUT أكثر من 9.1 ملايين هجوم DDoS في 209 دول ومناطق خلال الفترة نفسها.

هجمات IPv6 وتطور أساليب الاستهداف

وقالت الشركة إن الهجمات التي تجاوزت 1Tbps أو 1Gpps نمت بنسبة 1286% مقارنة بالفترة المماثلة قبل عام، وهو ما أوردته ضمن خلفية التقرير. كما رُصدت للمرة الأولى هجمات IPv6 واسعة النطاق تجاوزت 1Tbps، مع ارتفاع إجراءات التخفيف الخاصة بـ IPv6 بأكثر من 300% على أساس سنوي.

وشكّلت الهجمات المباشرة المسار 64% من الهجمات المرصودة، مسجلة ارتفاعًا للفترة نصف السنوية الثالثة على التوالي، وارتفعت هجمات carpet-bombing من 3.97% إلى 4.54%. وأوضح فريق ASERT أنه تمكّن من تحديد الأصول الحقيقية لشبكات البروكسي السكنية المستغلة في الهجمات عبر مطابقة بيانات سلسلة توريد البروكسي مع بيانات القياس الآني لهجمات DDoS. وتحمي NETSCOUT ثلثي مساحة عناوين IPv4 الموجّهة عالميًا، وتراقب أكثر من 800Tbps من حركة النقل بين الشبكات.