Ataques DDoS de 1 Tbps disparam 519%: Cloudflare revela nova era de ataques hipervolumétricos e geopolítica

O mais recente relatório de ameaças DDoS da Cloudflare, referente ao primeiro semestre de 2026, pinta um quadro alarmante: o cenário de ataques de negação de serviço distribuída (DDoS) está passando por uma transformação radical. O documento, o 25º da série, revela um aumento explosivo de 519% nos ataques que ultrapassam 1 terabit por segundo (Tbps), uma mudança fundamental nos vetores de ataque — que agora exploram reflexão/amplificação em vez de botnets — e uma forte orientação geopolítica, com organizações de mídia na linha de frente . A Cloudflare mitigou 23,2 milhões de ataques DDoS na camada de rede e 29,64 trilhões de solicitações HTTP maliciosas apenas nos primeiros seis meses do ano .

O 'Clube do 1 Tbps' Cresce

O dado mais impressionante é a explosão no número de ataques hipervolumétricos. A Cloudflare mitigou 935 ataques DDoS na camada de rede acima de 1 Tbps no primeiro semestre de 2026, contra 219 no quarto trimestre de 2025 . O crescimento acelerou drasticamente do primeiro para o segundo trimestre: 130 ataques foram registrados no Q1, saltando para impressionantes 805 no Q2 — um aumento de seis vezes . A Cloudflare observa que os atacantes agora executam ataques dessa magnitude "num ritmo medido em centenas por trimestre" .

Apesar desse aumento no número de mega-ataques, 2026 não quebrou recordes individuais de tamanho. Esse marco pertence a 2025, quando o recorde subiu de 5,6 Tbps em janeiro para 31,4 Tbps em dezembro . No primeiro semestre de 2026, abril foi o mês de pico, com a Cloudflare registrando um máximo de 6,46 Tbps .

Mudança nos Vetores: DNS e CLDAP Dominam

O relatório documenta uma clara mudança no centro de gravidade dos ataques, que se afastam das inundações de botnets e migram para técnicas de reflexão e amplificação . Ataques baseados em DNS — que incluem DNS Flood e Amplificação de DNS — tornaram-se o vetor dominante, respondendo por 34,3% de toda a atividade na camada de rede no primeiro semestre . Os ataques do tipo CLDAP Flood dispararam 580% trimestre a trimestre, tornando-se o terceiro vetor mais comum no Q2 .

Além dos ataques volumétricos, o relatório alerta para o aumento de ataques de precisão na camada 7 (L7). Estes ataques não produzem sinal volumétrico, tornando-se invisíveis para a lógica de detecção tradicional, baseada em largura de banda e taxa de pacotes. Como resultado, as APIs continuam sendo uma superfície consistentemente desprotegida, com regras de limitação de taxa ausentes ou mal configuradas e cobertura incompleta de WAF (Web Application Firewall) deixando pontos finais expostos .

Alvos Geopolíticos: Mídia Sob Fogo

Conflitos geopolíticos moldaram fortemente os padrões de ataque no primeiro semestre de 2026. As guerras em curso na Ucrânia e no Irã, juntamente com a Copa do Mundo FIFA, impulsionaram uma onda de ataques DDoS com motivação geopolítica contra organizações de mídia . O setor de mídia, produção e publicação foi o mais visado, concentrando 14,2% de todos os ataques DDoS lançados desde 1º de janeiro . Nos primeiros seis meses do ano, o setor sofreu quase quatro vezes mais ataques do que o segundo setor mais visado .

Volumes Recordes de Ataque

A rede da Cloudflare mitigou 23,2 milhões de ataques DDoS na camada de rede no primeiro semestre de 2026 — o equivalente a cerca de 5.343 ataques por hora, ou aproximadamente 128.000 por dia . Além disso, a empresa lidou com 29,64 trilhões de solicitações HTTP DDoS no mesmo período . Esses números dão continuidade a uma tendência de crescimento anual; em todo o ano de 2025, a Cloudflare observou 47,1 milhões de ataques DDoS, com os ataques na camada de rede mais que triplicando em relação ao ano anterior .

Impacto das Ações Policiais

Embora o relatório e sua cobertura mencionem ações policiais no contexto mais amplo das ameaças cibernéticas, as fontes disponíveis não fornecem detalhes específicos sobre ações de aplicação da lei ou seu impacto nas tendências de DDoS no primeiro semestre de 2026. O foco principal do relatório está nos volumes de ataque, vetores e motivadores geopolíticos.

Principais Conclusões

• Ataques hipervolumétricos se tornam rotina: 935 ataques acima de 1 Tbps no primeiro semestre de 2026, com um aumento de 519% trimestre a trimestre.
• Mudança de vetores: Os atacantes migraram de botnets para vetores de reflexão/amplificação DNS e CLDAP, que agora dominam a atividade na camada de rede.
• Geopolítica dita o alvo: Eventos geopolíticos — particularmente as guerras na Ucrânia e no Irã e a Copa do Mundo FIFA — estão impulsionando ataques intensos contra organizações de mídia.
• Volume recorde de ataques: O volume geral de ataques permanece em níveis recordes, com 23,2 milhões de ataques na camada de rede e 29,64 trilhões de solicitações HTTP DDoS mitigados em seis meses.
• Sem detalhes sobre impacto policial: As fontes disponíveis não detalham o impacto específico de ações policiais nas tendências de DDoS durante este período.