Ataques DDoS Acima de 1 Tbps Disparam no Primeiro Semestre de 2026, com Brasil Liderando Origem de Tráfego

Os ataques DDoS hipervolumétricos, definidos por picos acima de 1 terabit por segundo (Tbps), estão em uma escalada preocupante. A Cloudflare reportou um aumento de mais de seis vezes nesses incidentes no primeiro semestre de 2026, com 805 ocorrências apenas no segundo trimestre. Essa frequência exige uma reavaliação contínua das estratégias de resiliência de infraestrutura e entrega de software. A automação na defesa é crucial, pois, como já apontado pela Cloudflare em 4 de março de 2026, o ciclo de ataques modernos é totalmente automatizado, com defesas manuais sendo inviáveis pela velocidade.

O cenário atual mostra uma mudança no epicentro dos vetores de ataque. Inundações baseadas em botnets estão cedendo espaço para técnicas de reflexão e amplificação, com DNS e CLDAP Flood liderando. O CLDAP Flood, por exemplo, explodiu em mais de 580% no segundo trimestre. Ele explora servidores LDAP-over-UDP expostos, amplificando pequenas requisições em respostas gigantescas ao alvo, usando UDP para falsificar IPs. Isso demonstra a necessidade de equipes de segurança e operações estarem atentas a essas vulnerabilidades em potencial e configurarem corretamente seus serviços de diretório, além de usar proteção DDoS em camadas.

A cobertura anterior do CEVIU, como o relatório de 9 de fevereiro de 2026 sobre ataques em 2025, já mostrava a escalada de ataques DDoS massivos, incluindo um recorde de 31,4 Tbps. Agora, a mudança é na frequência desses eventos extremos, com a Cloudflare mitigando centenas de ataques acima de 1 Tbps por trimestre, não apenas incidentes isolados. Essa virada indica uma normalização das ameaças em grande escala, exigindo defesas que funcionem em tempo real e de forma contínua.

Outra evolução notável é o impacto da Operação PowerOFF. O CEVIU noticiou em 17 de abril de 2026 uma ação global da Europol contra usuários de serviços DDoS-for-hire, com o envio de 75 mil avisos e apreensão de domínios. A Cloudflare agora confirma o efeito dessa operação, observando uma diminuição na atividade de ataques após sua execução. Isso valida a eficácia da coordenação internacional no combate a essas ameaças. Além disso, o Brasil ultrapassou os Estados Unidos, tornando-se a principal origem de tráfego DDoS, uma mudança significativa na geografia das ameaças.

Para engenheiros de plataformas e times de DevOps, entender a natureza e a escala desses ataques é fundamental. A ascensão dos ataques hipervolumétricos e a rapidez com que eles ocorrem (muitos duram segundos) reforçam a necessidade de sistemas de proteção sempre ativos e automatizados. Confiar em intervenção manual é inviável, já que, quando um alerta é acionado, o ataque já pode ter terminado, deixando rastros de instabilidade que levam horas para resolver.

A mudança nos vetores de ataque, com foco em amplificação de DNS e CLDAP, exige uma atenção especial na configuração e hardening de serviços de rede. O aprimoramento da observabilidade é vital para detectar anomalias rapidamente, enquanto a arquitetura de infraestrutura deve ser construída para resistir a esses picos de tráfego. Além disso, a emergência do Brasil como principal origem de tráfego DDoS acende um alerta para a segurança de dispositivos conectados e a higiene digital no país.