Ataques DDoS: principales hallazgos de Cloudflare del tercer trimestre 2026
Cloudflare mitigó de forma autónoma 18.2 millones de ataques DDoS en la capa de red y 14.4 billones de solicitudes DDoS HTTP durante el tercer trimestre de 2026, de acuerdo con su informe trimestral de amenazas. La cifra de ataques de red equivale a unos 8,226 por hora, cerca de 197,400 al día. El tráfico mitigado sumó 272.6 petabytes en la capa de red y 95.1 petabytes en la capa HTTP, detalló la compañía.
Más ataques de corta duración y menor volumen
Los ataques DDoS de corta duración, rango medio y gran cantidad aumentaron durante el trimestre. Cloudflare relaciona este comportamiento con la operación de servicios de ataques bajo demanda conocidos como booter, y señala que los principales sectores objetivo fueron software informático, apuestas y casinos, y tecnología de la información.
La compañía mitigó 18.2 millones de ataques DDoS de capa de red, un incremento de 208% frente al tercer trimestre de 2025. Según el informe, 96% terminó en menos de 10 minutos y 98% se mantuvo por debajo de 1 Gbps. En contraste, los ataques hipervolumétricos de más de 1 Tb/s bajaron a 251, frente a los 805 registrados en el segundo trimestre.
Cloudflare vincula la reducción de estos ataques de mayor volumen con acciones gubernamentales realizadas a principios de 2026, que desmantelaron cuatro botnets de DDoS basadas en IoT: Aisuru, KimWolf, JackSkid y Mossad. No obstante, advierte que continúan apareciendo variantes, entre ellas Dysphoria y Evooo1Bot.
La mitigación clasificada como Mirai alcanzó 57.23 PB en agosto y representó 46.5% de los bytes de la capa de red mitigados en el trimestre. Cuatro días de ese mes superaron individualmente los 3 PB. El ataque de Mirai ininterrumpido más prolongado duró 49.7 horas, entre el 19 y el 21 de agosto.
Cambian los vectores: cae CLDAP y crece UDP
Los ataques que utilizaron el protocolo CLDAP descendieron hasta representar 0.05% del total de ataques de red, después de haber aumentado 580% intertrimestral durante el primer semestre de 2026. Este método emplea consultas pequeñas con direcciones IP falsificadas para provocar que servidores públicos envíen respuestas amplificadas a la víctima.
En sentido contrario, la amplificación de DNS creció 215% y representó 3.43% de los ataques de capa de red. Las inundaciones UDP también aumentaron su participación, de 14.06% a 31.31%. En este tipo de ataques, los responsables envían grandes cantidades de paquetes UDP a puertos del objetivo para consumir recursos de red y procesamiento.
Sectores y ubicaciones entre los más atacados
Medios de comunicación, producción y edición se mantuvieron como el sector más atacado, aunque su participación global se redujo a la mitad respecto al segundo trimestre. Internet pasó a ocupar el sexto lugar; servicios al consumidor y entretenimiento para adultos ingresaron a los diez primeros puestos, en las posiciones ocho y nueve.
En el ámbito geográfico, Canadá avanzó del puesto 16 al sexto, con ataques dirigidos a sus sectores minorista, telecomunicaciones, proveedores de servicios y operadores, y marketing y publicidad. Israel subió siete posiciones hasta el décimo lugar, en un periodo de actividad DDoS sostenida a mediados de septiembre.
Estados Unidos fue la ubicación más atacada durante el tercer trimestre, seguido por China e Indonesia, que ocupó el tercer puesto con 2.93% del total de ataques.
Mitigación automatizada y colaboración contra botnets
Cloudflare señaló que su red cuenta con más de 330 ciudades y una capacidad de 500 Tb/s para absorber ataques DDoS. Sus sistemas detectan y mitigan este tráfico de forma autónoma, sin intervención humana.
La compañía también ofrece a proveedores de alojamiento, plataformas de nube y proveedores de servicios de Internet un feed gratuito de amenazas de botnets DDoS, con el propósito de ayudarles a identificar y eliminar direcciones IP y cuentas utilizadas para lanzar ataques.
WhatsApp eSemanal 55 7360 5651
