האתר נפתח לאט, אחר כך בכלל לא נפתח, וכעבור שבע דקות הוא חוזר לעצמו כאילו כלום לא קרה. זה הפרופיל של רוב מה ש-Cloudflare חסמה ברביע השלישי של 2026: קצר, קטן, ונגמר לפני שמישהו הספיק להתלונן. בדוח שהחברה פרסמה בסוף אוקטובר ישראל מופיעה במקום העשירי ברשימת היעדים המותקפים, שבעה מקומות מעל מקומה בדוח הקודם.

מה קרה

Cloudflare מפעילה אחת מרשתות התקשורת הגדולות בעולם, ודרכה עוברת התעבורה של מיליוני אתרים. ברביע השלישי היא חסמה 18.2 מיליון מתקפות בשכבת הרשת, בקצב של כ-8,226 מתקפות בשעה. העיקרון של מתקפה כזאת פשוט: במקום לפרוץ לשרת, מציפים אותו בבקשות מזויפות עד שהוא לא מצליח לענות למי שבאמת ניסה להיכנס. לסוג הזה קוראים DDoS.

התמונה שהדוח מצייר היא של המון קטן ומהיר ולא של מהלומות בודדות. 96 אחוז מהמתקפות נגמרו בפחות מעשר דקות, ו-98 אחוז מהן נשארו מתחת לגיגה-ביט אחד בשנייה, כלומר בעוצמה שרשת גדולה בולעת בלי להרגיש. המתקפות העצומות, אלה שעוברות טרה-ביט בשנייה, דווקא ירדו: 251 ברביע השלישי מול 805 ברביע שקדם לו. Cloudflare קושרת את הירידה לפעולות אכיפה שפירקו בתחילת השנה ארבע מרשתות המכשירים הנגועים הגדולות בעולם, בהן Aisuru ו-KimWolf.

מאיפה מגיע הכוח לשלוח מיליוני בקשות בבת אחת? לא ממחשבי התוקפים. תוקפים משתלטים על נתבים ביתיים, מצלמות אבטחה ומקליטי וידאו שמחוברים לאינטרנט עם סיסמה שלא הוחלפה מעולם, ומצרפים אותם לרשת אחת שמקבלת פקודות ממקום מרוכז. לרשת כזאת קוראים botnet. בראש אוגוסט הגיעה הנוזקה הוותיקה מסוג Mirai לשיא של 57.23 פטה-בייט חסומים, כמעט מחצית מכל נפח המתקפות שהדוח מודד, ובדוח נספרים גם שני זנים חדשים בשמות Dysphoria ו-Evooo1Bot.

למה זה חשוב לכם

בראש הרשימה נמצאות ארצות הברית, סין ואינדונזיה, וישראל קפצה לעשירייה יחד עם קנדה, שעלתה מהמקום ה-16 לשישי. כאן כדאי לדעת מה בדיוק הדירוג מודד: הוא משקף את מה שעובר ברשת של Cloudflare ואצל לקוחותיה, ולא מפקד מלא של כל מתקפה על ישראל. אבל הכיוון ברור, וכשאתר ישראלי שאתם משתמשים בו מפסיק להגיב לשמונה דקות, לרוב אף אחד לא יספר לכם שזאת הסיבה.

הצד השני מעניין יותר. המכשירים שמבצעים את ההצפה הם מכשירים של אנשים רגילים, והבעלים שלהם לא מרגישים כלום. נתב שמשתתף במתקפה עובד בדיוק כמו קודם, אולי עם אינטרנט איטי במיוחד בערב.

מה עושים?

עדכנו את הקושחה של הנתב הביתי, כלומר התוכנה שמריצה אותו. בנתבים של ספקי האינטרנט בישראל זה נעשה דרך האפליקציה של הספק או דרך ממשק הניהול בדפדפן.

החליפו את סיסמת הניהול של הנתב ושל כל מצלמת אבטחה בבית. סיסמת ברירת המחדל של היצרן מופיעה ברשימות שהתוקפים מריצים אוטומטית.

כבו גישה מרחוק ואת האפשרות לפתוח פורטים אוטומטית (UPnP) בכל מכשיר שאתם לא צריכים לראות מחוץ לבית.

מכשיר מחובר שלא קיבל עדכון כמה שנים לא יקבל עוד אחד. אם הוא מצלמה או נתב, שווה להחליף אותו.

האכיפה נגד הבוטנטים הגדולים עבדה, והמספרים אכן ירדו. שני הזנים החדשים שהדוח מונה נבנים בדיוק מאותם מכשירים שיושבים עכשיו בסלון.