Ataques DDoS no Brasil crescem 3,56% no 1º semestre de 2026

O Brasil registrou 487.415 ataques de negação de serviço distribuído (DDoS) entre janeiro e junho de 2026. O número representa uma alta de 3,56% em relação ao semestre anterior, quando foram contabilizadas 470.677 ocorrências. No cenário global, a empresa de segurança cibernética NETSCOUT identificou mais de 9,1 milhões de ataques no mesmo período, com um avanço expressivo nas investidas de alta capacidade, que ultrapassaram 1 terabit por segundo (Tbps) ou 1 bilhão de pacotes por segundo (Gpps).

A duração média dos ataques DDoS registrados no Brasil foi de 59,31 minutos no primeiro semestre de 2026. As empresas de telecomunicações sem fio, excluindo serviços via satélite, foram as principais vítimas no país, com 141.400 registros. Em seguida aparecem empresas de infraestrutura de computação e hospedagem de sites, com 50.499 ocorrências, e operadoras de telecomunicações com fio, com 27.967.

Setores mais visados no Brasil

O levantamento detalhou os segmentos mais atingidos no país. As telecomunicações sem fio lideraram o ranking com 141.400 ataques. A infraestrutura de computação e hospedagem de sites registrou 50.499 ocorrências, seguida pelas telecomunicações com fio, com 27.967.

Outros setores também figuraram entre os dez mais visados:

• Outras empresas de telecomunicações: 5.656 ataques.
• Bancos comerciais: 4.235 ataques.
• Restaurantes de serviço completo: 3.206 ataques.
• Consultoria em distribuição física e logística: 2.581 ataques.
• Varejistas de brinquedos e artigos de passatempo: 2.289 ataques.
• Comércio atacadista de equipamentos para escritório: 2.116 ataques.
• Transporte rodoviário local de cargas: 1.863 ataques.

Avanço em ataques de alta capacidade e novas táticas

Os ataques DDoS ocorrem quando múltiplos dispositivos enviam um grande volume de solicitações a um serviço online, sobrecarregando-o e potencialmente tirando-o do ar. Segundo a NETSCOUT, as investidas que ultrapassam 1 Tbps ou 1 Gpps cresceram impressionantes 1.286% no primeiro semestre de 2026.

Hardik Modi, vice-presidente de Engenharia de Soluções DDoS da NETSCOUT, destacou que esses episódios deixaram de ser excepcionais. "O aumento de 1.286% nos ataques que ultrapassam 1 Tbps ou 1 Gpps significa que incidentes de alta capacidade já não são anomalias; são rotineiros", afirmou.

O relatório também apontou o uso de proxies residenciais, que mascaram a origem do tráfego malicioso, fazendo-o parecer vir de usuários comuns. Outra tática observada são os ataques de curta duração, oferecidos por plataformas de aluguel de serviços DDoS sob demanda. Essas técnicas desafiam os sistemas de proteção tradicionais.

Recomendações para mitigação

As novas técnicas e a alta capacidade dos ataques exigem a adoção de mecanismos mais robustos de defesa. Hardik Modi enfatiza que provedores de internet e organizações precisam implementar sistemas capazes de identificar e bloquear tráfego malicioso com maior precisão, sem impactar as conexões legítimas.

O executivo também defende o aumento da capacidade de filtragem nas extremidades das redes. Especialistas recomendam a mitigação seletiva nessas áreas para conter os novos padrões de tráfego observados.

Métodos mais utilizados no Brasil

O relatório identificou 24 combinações de métodos usados nos ataques registrados no país. O TCP ACK foi o mais frequente, com 138.626 ocorrências. Em seguida, aparece o DNS Amplification, com 61.575 registros.

Entre os outros métodos identificados pela NETSCOUT estão TCP SYN, com 37.481 registros; DNS, com 20.736; e TCP SYN/ACK Amplification, com 18.044.