Bài viết

Trang chủ / Báo Cáo Mối Đe Dọa DDoS Q1 2025 của Cloudflare: Tấn Công Tăng 358% So Với Cùng Kỳ

Báo Cáo Mối Đe Dọa DDoS Q1 2025 của Cloudflare: Tấn Công Tăng 358% So Với Cùng Kỳ

29 Tháng Tư, 2025

Báo Cáo Mối Đe Dọa DDoS Q1 2025 của Cloudflare: Tấn Công Tăng 358% So Với Cùng Kỳ

Cloudflare vừa công bố Báo cáo Mối đe dọa DDoS quý 1 năm 2025, tiết lộ mức tăng đáng kinh ngạc 358% về số lượng các cuộc tấn công từ chối dịch vụ phân tán (DDoS) so với cùng kỳ năm trước, và 198% so với quý trước. Trong ba tháng đầu năm 2025, Cloudflare đã chặn thành công 20,5 triệu cuộc tấn công DDoS — gần tương đương với tổng số tấn công của cả năm 2024.

Biểu đồ minh họa: Số lượng tấn công DDoS theo quý (Q2/2024 đến Q1/2025)

Những Điểm Nổi Bật Từ Báo Cáo

Biểu đồ chiến dịch tấn công 6.6 triệu DDoS
Biểu đồ tổng 13.5 triệu DDoS vào hạ tầng Internet
  • 20,5 triệu cuộc tấn công DDoS đã bị chặn trong quý 1/2025.

  • 6,6 triệu cuộc tấn công nhắm trực tiếp vào hạ tầng mạng Cloudflare.

  • Khoảng 700 cuộc tấn công siêu lớn (hyper-volumetric) vượt mốc 1 Tbps hoặc 1 Bpps đã được ngăn chặn — trung bình 8 cuộc mỗi ngày.

  • Cloudflare đã tự động phát hiện và ngăn chặn thành công tất cả các cuộc tấn công thông qua hệ thống phòng vệ tự động.

Kỷ Lục Mới Về Các Cuộc Tấn Công Siêu Lớn

Phân bố các cuộc tấn công DDoS siêu lớn (hyper-volumetric) trong quý 1/2025, tính theo tốc độ Bpps và Tbps.

Báo cáo cũng ghi nhận sự kiện lịch sử vào tháng 4/2025 với các cuộc tấn công siêu khủng:

  • Đợt tấn công đạt 4,8 tỷ gói tin mỗi giây (Bpps) — vượt 52% so với kỷ lục trước đó.

Biểu đồ chi tiết cuộc tấn công đạt 4,8 tỷ gói tin/giây (Bpps), kéo dài 35 giây.
  • Một đợt khác đạt 6,5 terabit mỗi giây (Tbps) — sánh ngang với cuộc tấn công băng thông lớn nhất từng được công bố.

Biểu đồ chi tiết cuộc tấn công đạt 6,5 Tbps, kéo dài 45 giây.

Các cuộc tấn công này, có thời lượng từ 35 đến 45 giây, nhắm vào một nhà cung cấp dịch vụ lưu trữ được bảo vệ bởi Cloudflare Magic Transit và đã bị hệ thống Cloudflare ngăn chặn hoàn toàn.

Các Đối Tượng Tấn Công

Khi khảo sát khách hàng bị tấn công:

  • 39% cho rằng đối thủ cạnh tranh đứng sau.

  • 17% nghi ngờ tác nhân nhà nước hoặc được nhà nước tài trợ.

  • Một số khác cho rằng nguyên nhân do khách hàng bất mãn, tống tiền hoặc lỗi tự gây ra (self-DDoS).

Đặc biệt, lĩnh vực trò chơi điện tử và cá cược là những ngành thường xuyên bị tấn công bởi đối thủ.

Biểu đồ tỷ lệ các loại tác nhân đe dọa DDoS theo khảo sát từ khách hàng Cloudflare.

Các Kiểu Tấn Công DDoS Phổ Biến

  • Tầng mạng (Layer 3/4):

    • SYN Flood vẫn là phương thức phổ biến nhất, tiếp theo là DNS Flood và các cuộc tấn công Mirai botnet.

Biểu đồ phân phối các kiểu tấn công DDoS tầng 3/4 phổ biến nhất quý 1/2025.
  • Tầng HTTP:

    • Trên 60% các cuộc tấn công đến từ botnet đã được Cloudflare nhận diện và ngăn chặn.

Biểu đồ phân loại các hình thức tấn công DDoS tầng ứng dụng trong quý 1/2025.

Báo cáo này một lần nữa khẳng định tầm quan trọng của các hệ thống phòng chống DDoS tự động hóa hiện đại. Với quy mô các cuộc tấn công ngày càng lớn và phức tạp, việc sử dụng giải pháp bảo vệ mạng lưới toàn diện như Cloudflare là yếu tố sống còn cho các doanh nghiệp trong thời đại số.

Đọc thêm chi tiết báo cáo tại: Targeted by 20.5 million DDoS attacks, up 358% year-over-year: Cloudflare’s 2025 Q1 DDoS Threat Report

Tìm hiểu thêm giải pháp Cloudflare bảo vệ chống DDoS tại: https://sonic.com.vn/danh-muc-san-pham/cloudflare/

Sonic, nhà phân phối chính thức của Cloudflare tại Việt Nam, cam kết mang đến cho doanh nghiệp giải pháp phòng chống DDoS tối ưu nhất, giúp bảo vệ hệ thống, duy trì hoạt động kinh doanh liên tục và phát triển bền vững trong kỷ nguyên số.

—————————————–

Liên hệ:

Công ty Cổ phần Giải pháp Công Nghệ Sonic (Sonic Tech)
📍Hà Nội: Tầng 16, Tòa nhà Licogi 13, 164 Khuất Duy Tiến, P. Nhân Chính, Q. Thanh Xuân, TP. Hà Nội
📍HCM: Tầng 18, TNR Tower,192 Nguyễn Công Trứ, Phường Nguyễn Thái Bình, Quận 1, TP. HCM
☎️Hotline: 024.6656.4587
📧Email: sales@sonic.com.vn