El número de ataques DDoS con una capacidad superior a 1 Tbps se ha quintuplicado

Los especialistas de Cloudflare informan de un fuerte aumento en los ataques DDoS de alta potencia. En el segundo trimestre de 2026, los analistas de la compañía registraron más de 800 ataques a nivel de red con una capacidad superior a 1 Tbps, lo que representa un incremento del 519 % con respecto al trimestre anterior. En comparación, solo se detectaron 130 ataques de este tipo en el primer trimestre de este año.

Al mismo tiempo, también aumentó el número de incidentes menos potentes: los ataques en el rango de 500 Gbps a 1 Tbps aumentaron un 143%, y los de 100 a 500 Gbps un 105%.

Según el informe de la compañía, en el primer semestre de 2026, los especialistas neutralizaron 23,2 millones de ataques DDoS a nivel de red y 29,64 billones de solicitudes HTTP maliciosas. Solo en el segundo trimestre, el número de ataques a la red aumentó de 10,04 a 13,17 millones, un incremento del 31,2 %, mientras que el volumen de solicitudes DDoS HTTP aumentó de 12,75 a 16,89 billones, un incremento del 32,4 %.

Al mismo tiempo, la gran mayoría de los ataques siguen siendo de baja potencia y corta duración. Por ejemplo, el 96,62 % de los ataques DDoS fueron inferiores a 50 Mbps, y el 90,6 % de ellos se completaron en menos de 10 minutos. La proporción de ataques que duraron más de tres horas aumentó solo ligeramente, del 0,387 % en el primer trimestre al 0,828 % en el segundo.

La actividad de los atacantes alcanzó su punto máximo en abril de este año: en tan solo un mes, Cloudflare procesó 6,46 billones de solicitudes HTTP maliciosas y 165 PB de tráfico DDoS a nivel de red. Posteriormente, la actividad disminuyó significativamente. Los investigadores sugieren que uno de los factores pudo haber sido la operación policial internacional 
PowerOFF , dirigida contra los servicios de DDoS por encargo. Cabe recordar que cuatro personas fueron arrestadas, 53 dominios fueron inhabilitados y más de 75 000 clientes de servicios DDoS recibieron advertencias.

En la primera mitad del año, los ataques DDoS HTTP se dirigieron con mayor frecuencia a empresas de medios de comunicación, manufactura y edición, representando el 14,2 % de las solicitudes bloqueadas. Los ataques contra agencias gubernamentales también aumentaron significativamente, y Cloudflare atribuye esto a eventos geopolíticos, incluido el creciente conflicto entre Estados Unidos, Israel e Irán, que ha desencadenado una mayor actividad de ciberactivistas.

Fuente: Cloudflare