Cloudflare vê enxames de DDoS crescerem 208% e ataques gigantes recuarem no 3º tri

Ilustração: Nothing Ahead (Pexels)

Os ataques de negação de serviço distribuído — DDoS, do inglês Distributed Denial of Service — mudaram de escala no terceiro trimestre de 2026. Em vez de poucos golpes gigantes, a rede da Cloudflare registrou enxames curtos e de baixa largura de banda, capazes de derrubar servidores comuns em minutos.

O relatório trimestral da Cloudforce One, área de inteligência de ameaças da empresa, aponta 18,2 milhões de ataques na camada de rede mitigados de julho a setembro — cerca de 8.226 por hora, ou um a cada 0,44 segundo.

O que aconteceu

É a 26ª edição da série, de volta ao ritmo trimestral após o volume combinado do primeiro semestre. No período, a Cloudflare também bloqueou 14,4 trilhões de requisições HTTP de DDoS. O tráfego mitigado somou 272,6 petabytes na camada de rede e 95,1 petabytes na camada HTTP.

O padrão dominante foram rajadas curtas típicas de serviços de DDoS sob encomenda, os booters. Ante o mesmo trimestre de 2025, os ataques na camada de rede saltaram 208%. Quase todos foram compactos: 96% terminaram em menos de dez minutos e 98% ficaram abaixo de 1 gigabit por segundo — ainda o bastante para sobrecarregar um site ou servidor.

Na direção oposta, os ataques hipervolumétricos acima de 1 terabit por segundo despencaram cerca de 69% ante o segundo trimestre, de 805 para 251. A Cloudflare associa o recuo, em parte, a ações de autoridades no início de 2026 contra quatro grandes botnets de Internet das Coisas — IoT, do inglês Internet of Things: Aisuru, KimWolf, JackSkid e Mossad. Novas variantes como Dysphoria e Evooo1Bot mantêm a ameaça. Mitigações classificadas como Mirai chegaram a 57,23 petabytes em agosto, 46,5% dos bytes de rede bloqueados no trimestre, com um ataque de 49,7 horas entre 19 e 21 de agosto.

Os vetores se rearranjaram. Inundações por CLDAP — protocolo leve de diretório sem conexão — desabaram 99,5% trimestre a trimestre, para cerca de 0,05% dos ataques. Já a amplificação por DNS — o sistema de nomes da internet — subiu 215% e passou a 3,43% dos ataques de rede, enquanto inundações por UDP — protocolo de transporte sem conexão — avançaram 122% e saltaram de 14,06% para 31,31% do total.

Os Estados Unidos retomaram o posto de local mais atacado, à frente da China; a Indonésia entrou no top 3, com 2,93%. O Canadá subiu do 16º para o 6º lugar, com pressão sobre varejo, telecomunicações, provedores e marketing. Israel avançou sete degraus e ficou em 10º após atividade intensa em meados de setembro. Mídia, produção e publicação seguiram no topo setorial, mas com participação próxima a um quarto do nível do segundo trimestre, enquanto internet, serviços ao consumidor e entretenimento adulto ganharam espaço.

O que isso pode mudar

Se o recuo dos gigantes acima de 1 Tbps se confirmar como efeito das desarticulações de botnets, a pressão operacional pode migrar para a frequência: muitas rajadas baratas e curtas, difíceis de tratar como incidentes isolados. Provedores, nuvem e empresas de software, jogos e tecnologia — alvos citados para o padrão de booter — podem precisar calibrar alertas para volumes modestos, porém contínuos.

A troca do CLDAP por DNS e UDP sugere que bloquear um protocolo não encerra a reflexão e a amplificação; atacantes tendem a realocar o método. Com mais de 800 redes no feed gratuito de ameaças de botnet da Cloudflare — que diz proteger mais de 20% da web — o compartilhamento de IPs abusivos pode ajudar na contenção, embora o surgimento de novas variantes de IoT indique que o alívio após operações policiais tende a ser temporário. No mapa de alvos, o risco parece mais pulverizado: menos espetáculo de terabits e mais desgaste cotidiano capaz de interromper operações sem precisar de 1 Tbps.

Fontes: Cloudflare Blog

Leia mais em: www.mundodosnegocio.com.br