A organização de inteligência da Cloudflare (Cloudforce One) emitiu seu relatório periódico sobre ameaças de ataques distribuídos de negação de serviço (DDoS) para o terceiro trimestre de 2026, com base em dados de sua rede global que lida com um volume massivo de tráfego na internet.
Surto de ataques relâmpago e recessão de ataques superdimensionados
Os ataques de negação de serviço de curta duração, com menos de 10 minutos e abaixo da taxa de 1 gigabit por segundo, registraram um crescimento notável de 208% em comparação com o mesmo período do ano anterior. Em contrapartida, os ataques de tamanho superdimensionado que excedem um terabit por segundo sofreram uma queda acentuada de cerca de 69% em comparação com o segundo trimestre, o que pode estar relacionado a campanhas de aplicação da lei que visaram redes de robôs da Internet das Coisas (IoT) no início do ano.
Mudanças rápidas nos vetores de ataque
O cenário técnico testemunhou uma mudança impressionante representada pelo colapso quase total dos ataques do protocolo de diretório leve sem conexão (CLDAP) em 99,5%. Por outro lado, os atacantes migraram fortemente para outros protocolos, levando a um salto de 215% na ampliação do sistema de nomes de domínio (DNS) e a um aumento de 122% nos fluxos do protocolo de datagrama de usuário (UDP) genérico.
O que está mudando na prática para as organizações?
Os números do terceiro trimestre mostram que os sistemas de proteção automatizados lidaram com uma taxa de cerca de 8.200 ataques de rede por hora, o que confirma que a maioria dos ataques agora é executada e neutralizada de forma totalmente automática em poucos segundos, sem intervenção humana. Essa mudança para golpes rápidos e repetitivos exige que empresas e infraestruturas em nuvem dependam de sistemas de monitoramento e mitigação automatizados que funcionem de forma constante e imediata.
Alvos geográficos e setores mais afetados
Os Estados Unidos lideraram a lista dos países mais expostos a ataques durante este período, seguidos pela China em segundo lugar e pela Indonésia em terceiro. Países como Canadá e Israel também testemunharam um aumento notável em suas classificações devido a tensões geopolíticas e circunstâncias ambientais. Quanto aos setores, o foco dos atacantes se expandiu para incluir serviços de consumo, infraestrutura de internet e entretenimento, indo além do foco anterior restrito apenas a organizações de mídia.