Cloudflare registró y mitigó 18,2 millones de ataques distribuidos de denegación de servicio (DDoS) a nivel de red (capa L3) en el tercer trimestre de 2026, una subida importante respecto a trimestres previos, según el informe trimestral de amenazas vinculado a su equipo de inteligencia Cloudforce One. En el mismo periodo la compañía bloqueó también 14,4 billones de solicitudes HTTP maliciosas asociadas a ataques DDoS.
Qué cambia: más ataques, pero menos ataques enormes
El informe señala un crecimiento en la frecuencia de ataques: el ritmo medio descrito equivale a aproximadamente 8.226 ataques L3 por hora —o 197.400 diarios—, es decir, un ataque cada 0,44 segundos. Gran parte del incremento se atribuye al auge de servicios de DDoS-for-hire («booter» o «stresser»), que facilitan a actores con pocos recursos lanzar cientos de miles de ataques impulsivos.
En contraste con ese aumento en el volumen de eventos, Cloudflare observa una caída marcada en los episodios hiper-volumétricos que superan 1 Tbps: esos grandes ataques se redujeron respecto al trimestre anterior, una tendencia que la compañía vincula a acciones de mano dura por parte de la ley contra infraestructuras y grupos asociados a ataques masivos.
Tendencias técnicas relevantes
- Ataques de corta duración y baja capacidad: los ataques cortos (menos de 10 minutos) y por debajo de 1 Gbps aumentaron un 208%, según el equipo de inteligencia. Este perfil dificulta la detección por basarse en ráfagas rápidas y con bajo volumen agregado.
- Vectores de amplificación: se detectó un descenso en los ataques basados en CLDAP, mientras que la amplificación por DNS creció un 215% y representó un 3,43% del total de ataques de red durante el trimestre.
- Nuevas variantes: Cloudflare advierte de la aparición de variantes y familias de bots como Dysphoria y Evooo1Bot, que mantienen activa la amenaza pese a la reducción de ataques ultra‑volumétricos.
A quién afecta y sectores más atacados
Los sectores que más sufrieron en el periodo incluyen medios, producción y publicación; tecnologías de la información y servicios; juegos de azar y casinos; software informático; y proveedores de telecomunicaciones. Geográficamente, los países con más ataques fueron EE. UU., China, Indonesia, Reino Unido y Turquía; además, Canadá e Israel entraron en el top 10 impulsados por ataques a retail, telecomunicaciones y marketing.
Qué deben hacer administradores y dueños de sitios
La combinación de más ataques de baja intensidad y la proliferación de servicios de alquiler de ataques obliga a revisar las defensas habituales. Recomendaciones prácticas:
- Reforzar protección en la capa de red: habilitar filtrado a nivel de red, listas de bloqueo dinámicas y soluciones de mitigación en el perímetro para identificar ráfagas breves.
- Configurar límites y caché en HTTP: para reducir el impacto de grandes volúmenes de solicitudes HTTP, ajustar límites por IP, aplicar rate limiting y usar caché cuando sea posible.
- Colocar sistemas de detección temprana: monitorizar métricas de tráfico en tiempo real y alertas sobre aumentos repentinos para activar mitigación automática.
- Preparar planes de respuesta: definir procedimientos para conmutación, escalado y comunicación con proveedores de mitigación automática o redes de entrega de contenido.
Cloudflare subraya que, pese a la menor frecuencia de mega‑ataques, la amenaza sigue siendo significativa por la multiplicación de ataques de corta duración y por la aparición de nuevas variantes. Para administradores y propietarios de sitios web la recomendación central es implementar controles en múltiples capas y ensayar los planes de respuesta ante picos repentinos de tráfico malicioso.
Lee también:
- Chainalysis confirma intrusión en herramientas internas y exposición de datos de identificación de clientes
- Estrategias de seguridad en centros de datos: un mismo objetivo, diseños distintos según el lugar
Fuente: The Hacker News
