Levantamento identifica crescimento de 3,56% em relação ao semestre anterior, com predominância de ataques contra empresas de telecomunicações e serviços de infraestrutura digital.
O Brasil registrou 487.415 ataques de negação de serviço distribuído (DDoS) entre janeiro e junho de 2026, segundo o Relatório de Inteligência sobre Ameaças DDoS do primeiro semestre, divulgado pela NETSCOUT. O número representa um aumento de 3,56% em comparação com os 470.677 incidentes identificados entre julho e dezembro de 2025.
Em escala global, a empresa contabilizou mais de 9,1 milhões de ataques em 209 países e territórios no período. O levantamento aponta mudanças nas características dessas ofensivas, com aumento dos ataques de alta capacidade, maior utilização de proxies residenciais e crescimento de ações de curta duração.
Os dados indicam que os riscos para organizações e provedores de serviços não estão relacionados apenas ao volume de tráfego malicioso. A distribuição geográfica dos ataques e a capacidade de atingir serviços sem necessariamente saturar os links de conexão também ampliam os desafios de detecção e mitigação.
“O aumento de 1.286% nos ataques que ultrapassam 1 Tbps ou 1 Gpps significa que incidentes de alta capacidade já não são anomalias; são rotineiros”, declarou Hardik Modi, vice-presidente de Engenharia, Soluções DDoS e da equipe de Inteligência de Ameaças ASERT da NETSCOUT.
“Com a proliferação de proxies residenciais e ataques de curta duração baseados em taxa de tráfego provenientes de plataformas DDoS de aluguel (DDoS-for-hire) sob demanda, os controles de rede genéricos e tradicionais tornaram-se insuficientes. Tanto os provedores como as organizações necessitam de mitigação seletiva e mais precisa, bem como de maior capacidade de filtragem (scrubbing) nas extremidades da rede para combater estas mudanças qualitativas na sofisticação dos ataques”.
Brasil registra quase 500 mil ataques DDOS em seis meses
Os 487.415 ataques identificados no Brasil tiveram duração média de 59,31 minutos. O volume coloca o país entre os principais alvos de ataques DDoS na América Latina e reflete a exposição de sua infraestrutura digital a esse tipo de ameaça.
Os ataques DDoS consistem no envio coordenado de grandes volumes de tráfego ou solicitações a um serviço, servidor ou rede, com o objetivo de comprometer sua disponibilidade. As ofensivas podem provocar lentidão, interrupção de serviços e indisponibilidade de sistemas utilizados por empresas e consumidores.
Telecomunicações lideram entre os setores mais atingidos
As empresas de telecomunicações sem fio, exceto as que operam por satélite, foram o principal alvo dos ataques registrados no Brasil, com 141.400 ocorrências no primeiro semestre de 2026.
Os provedores de infraestrutura de computação e serviços de hospedagem na web ficaram na segunda posição, com 50.499 incidentes. Em terceiro lugar aparecem as operadoras de telecomunicações com fio, que registraram 27.967 ataques.
O levantamento também identificou ocorrências em outros segmentos da economia. Confira os dez setores mais atingidos:
- Telecomunicações sem fio, exceto satélite: 141.400 ataques
- Provedores de infraestrutura de computação e serviços de hospedagem na web: 50.499 ataques
- Telecomunicações com fio: 27.967 ataques
- Outras empresas de telecomunicações: 5.656 ataques
- Bancos comerciais: 4.235 ataques
- Restaurantes de serviço completo: 3.206 ataques
- Serviços de consultoria em distribuição física e logística: 2.581 ataques
- Varejistas de brinquedos e artigos de passatempo: 2.289 ataques
- Comércio atacadista de equipamentos para escritório: 2.116 ataques
- Transporte rodoviário local de cargas: 1.863 ataques
A presença de empresas de telecomunicações e provedores de infraestrutura entre os principais alvos evidencia a exposição de serviços essenciais à disponibilidade de redes e sistemas digitais. Bancos e empresas de outros segmentos também aparecem na lista, indicando que as campanhas de DDoS atingem diferentes atividades econômicas.
TCP ACK e DNS Amplification estão entre os vetores mais utilizados
A análise identificou os principais vetores empregados nos ataques registrados no Brasil. O TCP ACK liderou a lista, com 138.626 ocorrências, seguido por DNS Amplification, com 61.575, e TCP SYN, com 37.481.
Também aparecem entre os vetores mais frequentes o DNS, com 20.736 ocorrências, e o TCP SYN/ACK Amplification, com 18.044.
Ao todo, o relatório identificou 24 vetores combinados em ataques complexos. Entre os métodos observados estão DNS Amplification, TCP ACK, TCP RST, TCP SYN e UDP.
A combinação de diferentes técnicas pode ampliar a complexidade da mitigação, pois exige que os mecanismos de defesa identifiquem padrões distintos de tráfego e respondam a diferentes formas de exploração dos recursos de rede.
Relatório identifica aumenta de ataques de alta capacidade
No cenário global, o NETSCOUT ATLAS registrou mais de 9,1 milhões de ataques DDoS entre janeiro e junho de 2026. O levantamento aponta crescimento de 1.286% nos ataques que ultrapassaram 1 Tbps ou 1 Gpps em relação ao mesmo período do ano anterior.
Outro dado relevante foi a identificação do primeiro ataque IPv6 acima de 1 Tbps pela empresa. Embora a participação do IPv6 no total de ataques tenha permanecido estável, a NETSCOUT informou que as atividades de mitigação relacionadas a esse protocolo aumentaram mais de 300% na comparação anual.
O relatório também destaca a pressão sobre a infraestrutura de operadoras. Os ataques de caminho direto (direct-path) representaram 64% das ocorrências observadas, mantendo a tendência de crescimento pelo terceiro semestre consecutivo.
Já os ataques do tipo carpet-bombing, caracterizados pela distribuição de tráfego malicioso por diferentes endereços ou segmentos de uma rede, passaram de 3,97% para 4,54% do total.
O estudo também identificou impactos operacionais relacionados a ataques de saída (outbound) que ultrapassaram 1 Tbps ou 1 Gpps, reforçando a necessidade de monitoramento do tráfego em ambas as direções da rede.
Ataques de curta duração e Proxies residenciais ampliam os desafios
O levantamento aponta que os ataques com duração de um minuto ou menos quase dobraram sua participação desde o segundo semestre de 2023.
Mesmo quando duram pouco tempo, essas ofensivas podem comprometer componentes importantes da infraestrutura digital, como tabelas de conexões, sistemas de processamento de aplicações (backends) e resolvedores DNS.
A NETSCOUT associa parte desse movimento à expansão das plataformas de DDoS sob demanda, que permitem contratar ataques sem a necessidade de manter uma infraestrutura própria para executar as ofensivas.
Outro aspecto identificado foi o uso de proxies residenciais. Ao combinar informações sobre redes desse tipo com dados de telemetria de ataques, a equipe de inteligência de ameaças ASERT mapeou endereços IP residenciais utilizados em atividades maliciosas.
Essa prática dificulta a identificação dos responsáveis pelos ataques, uma vez que o tráfego pode ter origem em endereços associados a conexões de consumidores finais.
Mitigação exige proteção em diferentes pontos da infraestrutura
Os resultados do relatório indicam que a defesa contra ataques DDoS precisa considerar diferentes características das ofensivas, incluindo volume, duração, origem e vetores utilizados.
Ataques de grande capacidade podem exigir recursos de mitigação além daqueles disponíveis na infraestrutura local das organizações. Já ofensivas de curta duração ou distribuídas por diferentes origens podem dificultar a identificação e o bloqueio do tráfego malicioso.
A NETSCOUT informa que seus dados são coletados a partir de pontos de observação passivos, ativos e reativos. A empresa afirma monitorar parte significativa do espaço IPv4 roteado e acompanhar diariamente milhares de ataques DDoS, além de redes de dispositivos comprometidos e serviços de ataques sob demanda.
O relatório utiliza métricas de tráfego observadas diretamente, com taxas máximas de bits por segundo (bps) e pacotes por segundo (pps) registradas em intervalos de um segundo, em pontos definidos de monitoramento e mitigação.
A combinação de ataques de alta capacidade, técnicas de curta duração e origens distribuídas reforça que a disponibilidade de serviços digitais depende de estratégias de segurança capazes de atuar em diferentes camadas da infraestrutura.
Sobre a NETSCOUT
A NETSCOUT SYSTEMS, INC. protege o mundo conectado contra ciberataques e interrupções de desempenho e disponibilidade através da sua plataforma única de visibilidade e soluções impulsionadas pela sua tecnologia pioneira de inspeção profunda de pacotes em escala (deep packet inspection at scale). Como fornecedora líder em soluções de observabilidade de rede, AIOps, garantia de serviço para operadoras, cibersegurança e proteção contra ataques de Negação de Serviço Distribuído (DDoS), a NETSCOUT atende às maiores empresas, provedores de serviços e organizações do setor público do mundo.
Quem responde pelos atos de uma inteligência artificial? A nova fronteira da identidade digital
Cadeia do frio sob ataque na Europa e com alerta dos EUA. Um recado caro ao mercado global
Anthropic exige autenticação antiphishing no Claude a partir de 15 de dezembro
Ataque cibernético põe à prova a contingência do Porto de Santos
Conheça a coluna Cibersegurança.
Conselheiro de administração ou CISO? Leia também: Orçamento 2027: guia da NACD ensina CISOs a falar a língua do conselho.
