A Cloudflare lançou seu 26º Relatório de Ameaças DDoS, cobrindo o terceiro trimestre de 2026, que revela uma mudança distinta nos padrões de ataque caracterizada por golpes menores e mais frequentes em vez de eventos volumétricos massivos. Durante julho, agosto e setembro, a empresa mitigou autonomamente 18,2 milhões de ataques DDoS na camada de rede e 14,4 trilhões de solicitações HTTP. Este volume traduz-se em aproximadamente 8.226 ataques na camada de rede por hora, ou um ataque a cada 0,44 segundos, com o tráfego total mitigado atingindo 272,6 petabytes na camada de rede.
Os dados indicam um aumento dramático em ataques de curta duração e baixa largura de banda que duram menos de 10 minutos e ficam abaixo de 1 Gbps, os quais aumentaram 208% em comparação com o mesmo período de 2025. Esses golpes rápidos, frequentemente associados a serviços de DDoS por contrato, visaram principalmente setores de software de computador, jogos de azar e tecnologia da informação. Por outro lado, os ataques hipervolumétricos que excedem 1 Tbps caíram quase 69% em relação ao trimestre anterior, caindo de 805 incidentes no Q2 para apenas 251 no Q3. Essa queda coincide com ações das forças policiais no início de 2026 que desmantelaram quatro grandes botnets de IoT: Aisuru, KimWolf, JackSkid e Mossad.
Apesar da redução nas grandes botnets, as ameaças baseadas em IoT permanecem duráveis à medida que novas variantes como Dysphoria e Evooo1Bot emergem. Os ataques classificados como Mirai atingiram o pico em agosto, representando 46,5% de todos os bytes mitigados na camada de rede naquele trimestre. O ataque Mirai mais prolongado registrado durante este período durou quase 50 horas entre 19 e 21 de agosto.
Os vetores de ataque também sofreram uma transformação significativa. As inundações CLDAP, que haviam aumentado no início do ano, colapsaram 99,5% em relação ao trimestre anterior, representando apenas 0,05% dos ataques no Q3. Os atores de ameaça mudaram para outros protocolos sem conexão, impulsionando um aumento de 215% na amplificação de DNS e um aumento de 122% nas inundações UDP em geral. Esses métodos exploram resolvers abertos e a natureza do protocolo UDP para consumir recursos do alvo sem estabelecer conexões.
Geograficamente e industrialmente, o cenário expandiu-se significativamente. Os Estados Unidos recuperaram a posição de local mais atacado da China, que caiu para o segundo lugar, enquanto a Indonésia subiu para o top três. O Canadá e Israel experimentaram aumentos acentuados em ataques direcionados, saltando 10 e 7 posições, respectivamente. Esses surtos no Canadá foram ligados a ataques aos setores de varejo e telecomunicações em meio a disputas comerciais, enquanto o pico em Israel ocorreu durante um período de tensão geopolítica e eventos domésticos antes das eleições parlamentares.
Em termos de alvos industriais, Mídia, Produção e Publicação permaneceram o setor mais atacado, mas viram sua participação cair para cerca de um quarto do nível do Q2. O foco mudou para uma gama mais ampla de indústrias, com a infraestrutura da Internet subindo para o sexto lugar, enquanto Serviços ao Consumidor e Entretenimento Adulto entraram no top dez. A Cloudflare observou que sua rede global, abrangendo mais de 330 cidades com capacidade de 500 Tbps, foi projetada para lidar com essa mitigação autônoma, já que a maioria dos ataques termina antes que analistas humanos possam intervir.
Fontes: Cloudflare Blog.