DDoS no primeiro semestre de 2026: volumes recordes de ataques, ataques curtos e o retorno dos ataques de amplificação

Análise2026-08-24, 11:01
A Cloudflare publicou um relatório sobre o cenário de DDoS no primeiro semestre de 2026. O panorama geral tornou-se visivelmente mais severo: o número de ataques permanece enorme, ataques DDoS hiper-volumétricos estão sendo registrados com mais frequência, e sua duração está diminuindo para minutos ou até dezenas de segundos.
Várias tendências principais podem ser identificadas neste cenário:
  1. A escala dos ataques DDoS permanece historicamente alta. Durante o primeiro semestre de 2026, a Cloudflare mitigou 23,2 milhões de ataques DDoS na camada de rede (L3/4) e processou 29,64 trilhões de solicitações HTTP associadas a ataques DDoS—uma média de aproximadamente 128.000 ataques por dia. Abril se destacou em particular: aproximadamente 6,46 trilhões de solicitações DDoS e 165 PB de tráfego de ataque foram registrados durante o mês.
  2. Ataques hiper-volumétricos aumentaram acentuadamente. Durante o primeiro semestre do ano, a Cloudflare registrou 935 ataques excedendo 1 Tbps, dos quais 805 ocorreram no segundo trimestre. Em comparação com o primeiro trimestre, o número de tais ataques aumentou 519%. Ao mesmo tempo, 96,6% dos ataques na camada de rede ainda não excederam 500 Mbps.
  3. Os ataques estão se tornando mais curtos, enquanto a resposta manual está se tornando menos eficaz. Aproximadamente 90,6% dos ataques DDoS na camada de rede duraram menos de 10 minutos, enquanto alguns ataques hiper-volumétricos duraram apenas cerca de 35 segundos. Essa duração torna a resposta manual praticamente inútil: quando o ataque é detectado e a filtragem é habilitada, ele pode já ter terminado.
  4. Inundações de DNS e ataques de amplificação estão mais uma vez vindo à tona. Inundações de DNS e ataques de amplificação de DNS representaram aproximadamente 34,3% dos ataques DDoS na camada de rede, enquanto a participação de inundações de DNS aumentou de 25,7% no primeiro trimestre para 40% no segundo trimestre. O número de ataques de inundação CLDAP cresceu mais de 580% trimestre a trimestre, tornando esse vetor o terceiro mais prevalente.
O retorno dos ataques clássicos de reflexão e amplificação é particularmente importante: os atacantes geram grandes volumes de tráfego aproveitando infraestrutura de terceiros mal configurada, sem ter recursos comparáveis próprios.
  1. Os ataques DDoS estão cada vez mais correlacionados com a geopolítica. Mídia, produção de conteúdo e publicação tornaram-se o setor mais visado, representando 14,2% do tráfego HTTP DDoS. O setor governamental subiu do 29º para o 9º lugar nos níveis de ataque em um único trimestre, enquanto a Cloudflare associa picos individuais a conflitos internacionais e grandes eventos políticos.
  2. O panorama geográfico está se tornando menos definido. No segundo trimestre, os países mais visados incluíram China, Estados Unidos e Turquia. Indonésia, França, Vietnã, Reino Unido, Hong Kong, Malásia e Letônia também entraram no top 10 do primeiro semestre. Ao mesmo tempo, a principal fonte de tráfego DDoS durante o primeiro semestre foi o Brasil—14,9%, subindo para 21,4% no segundo trimestre.
A maioria dos ataques DDoS permanece pequena em volume, mas o número de ataques de classe terabit está crescendo rapidamente ao mesmo tempo. Mecanismos de amplificação estão novamente ganhando importância, e ataques DDoS estão cada vez mais sendo usados como ferramenta de hacktivismo e pressão política. Enquanto isso, a duração cada vez menor dos ataques deixa cada vez menos tempo para resposta manual, então a proteção depende cada vez mais de filtragem automatizada continuamente habilitada.
Fornecedor
Cloudflare
Produto
Cloudflare