A NETSCOUT Systems (NETSCOUT) revelou ter detectado mais de 9,1 milhões de ataques de negação de serviço distribuída (DDoS) em todo o mundo entre janeiro e junho de 2026, abrangendo 209 países e territórios. O relatório de inteligência sobre ameaças referente ao primeiro semestre do ano indica que o risco já não está associado apenas ao volume de tráfego, mas também à multiplicidade de locais visados, à velocidade dos ataques e à sua capacidade de interromper serviços sem esgotar completamente a capacidade de conexão.
Salto nos ataques de capacidade ultr elevada
O número de ataques que ultrapassaram 1 terabit por segundo ou 1 gigabyte por segundo aumentou 1.286% em relação ao ano anterior. A NETSCOUT considera que esse aumento torna os ataques de capacidade ultr elevada um fenômeno recorrente, e não casos excepcionais, o que aumenta a pressão sobre os provedores de serviços e as organizações responsáveis por manter a continuidade das plataformas digitais.
A empresa também detectou o primeiro ataque pelo protocolo IPv6 a ultrapassar a marca de 1 terabit por segundo, enquanto as ações de combate a ataques IPv6 aumentaram mais de 300% ao ano, apesar de sua participação no total de ataques ter permanecido praticamente estável. Esses dados destacam a necessidade de as equipes de segurança desenvolverem capacidades específicas para lidar com o tráfego IPv6, em vez de presumirem que as ferramentas de proteção atuais cobrem os dois protocolos com a mesma eficácia.
Ataques mais curtos e mais difíceis de detectar
Os métodos de rota direta representaram 64% dos ataques detectados, enquanto a proporção do que o relatório descreveu como “ataques intensivos aleatórios” aumentou de 3,97% para 4,54%. Desde o segundo semestre de 2023, quase dobrou a proporção de ataques que duram um minuto ou menos, pressionando as tabelas de conexão, os sistemas de backend dos aplicativos e os servidores de análise de nomes de domínio.
O relatório associa essa mudança à disseminação de serviços de negação de serviço distribuída para aluguel, que encurtam o caminho para os invasores e permitem executar ataques rápidos de alta intensidade. A dificuldade desse padrão está no fato de que a curta duração do ataque pode reduzir as oportunidades de detectá-lo e responder a ele antes de seu término, mantendo, ainda assim, seu impacto operacional sobre os serviços conectados.
O que isso significa para as equipes de rede?
O relatório conclui que depender apenas de ferramentas tradicionais de controle de rede já não é suficiente. Lidar com ataques grandes, rápidos e direcionados a vários locais exige, segundo a NETSCOUT, capacidades mais precisas e seletivas para filtrar o tráfego, além do reforço das capacidades de filtragem nas bordas das redes.
Os dados da ASERT acrescentam outra dimensão ao problema: a equipe conseguiu identificar fontes residenciais envolvidas na execução de ataques DDoS combinando o rastreamento de redes de endereços IP residenciais com dados de medição de ataques. Isso significa que parte do tráfego de ataque pode vir de endereços que parecem próximos do tráfego habitual dos usuários, aumentando o desafio de distinguir entre atividade maliciosa e tráfego legítimo.
A NETSCOUT afirma que os indicadores do relatório se baseiam em tráfego de ataque observado diretamente e verificável, medindo as maiores taxas de bits por segundo e pacotes por segundo em etapas específicas do monitoramento e da mitigação. Esses resultados continuam sendo indicadores derivados da metodologia e dos dados observados pela empresa, mas demonstram claramente que a velocidade dos ataques, sua curta duração e a diversidade de suas fontes se tornaram fatores centrais no planejamento das defesas de rede durante 2026.