NETSCOUT publicó su Informe de inteligencia sobre amenazas de denegación de servicio distribuida (DDoS) correspondiente al primer semestre de 2026, en el que se pone de manifiesto un cambio significativo en la forma en que se lanzan y se originan los ataques. Con más de 9,1 millones de ataques DDoS registrados a nivel mundial por NETSCOUT entre enero y junio de 2026, el informe destaca que el riesgo de DDoS está creciendo en tres frentes: el volumen de tráfico que debe inspeccionarse, el número de puntos en los que debe implementarse la mitigación y la proporción de ataques que interrumpen el servicio sin llegar a saturar un enlace.
“El aumento del 1 286 % en los ataques que superan 1 Tbps o 1 Gpps significa que los incidentes de alta capacidad ya no son anomalías, sino que se han convertido en algo habitual”, afirmó Hardik Modi, vicepresidente de Ingeniería, Soluciones DDoS y del Equipo de Inteligencia sobre Amenazas ASERT de NETSCOUT. “Con la proliferación de proxies residenciales y de ataques breves basados en la tasa de tráfico procedentes de plataformas de DDoS por encargo, los controles de red tradicionales, de carácter general, resultan insuficientes. Tanto los proveedores como las empresas necesitan una mitigación selectiva y más precisa, así como una mayor capacidad de filtrado en los extremos de la red para hacer frente a estos cambios cualitativos en la sofisticación de los ataques”.
Entre las principales conclusiones se incluyen:
• Ataques masivos a escala mundial: NETSCOUT ATLAS registró más de 9,1 millones de ataques DDoS en 209 países y territorios, lo que pone de relieve el creciente riesgo operativo para las empresas y los proveedores.
• Aumento de la capacidad de alto impacto: los ataques que superaron 1 Tbps o 1 Gpps aumentaron un 1.286 % respecto al año anterior, lo que sugiere que los defensores deben seguir preparándose para una mayor intensidad de los ataques.
• El IPv6 superó el umbral del terabit: NETSCOUT observó su primer ataque IPv6 que superaba 1 Tbps, mientras que la mitigación activa de los ataques IPv6 aumentó más de un 300 % interanual, a pesar de que la proporción de ataques IPv6 se mantuvo prácticamente estable, lo que ilustra la necesidad de una protección sólida contra el IPv6.
• Presión sobre la mitigación de los operadores: los métodos de ruta directa representaron el 64 % de los ataques observados y ganaron cuota por tercer semestre consecutivo, mientras que los ataques de «bombardeo masivo» pasaron del 3,97 % al 4,54 % del total, y los ataques salientes que superaron 1 Tbps/1 Gpps causaron impactos operativos. La capacidad de mitigación dedicada sigue siendo la capa selectiva que los proveedores necesitan para filtrar de forma inteligente el tráfico malicioso.
• Ataques DDoS por encargo y economía de los ataques: los ataques de un minuto o menos de duración prácticamente se han duplicado en proporción desde el segundo semestre de 2023, lo que sobrecarga las tablas de conexión, los backends de las aplicaciones y los resolvers, lo que sugiere que las plataformas de DDoS por encargo están acortando la ruta de ataque.
• Cadena de suministro de proxies residenciales: al combinar el seguimiento de la red de proxies residenciales con la telemetría de DDoS, NETSCOUT ASERT identificó fuentes de proxies residenciales que participaban en ataques DDoS, lo que puso de manifiesto que el tráfico de los ataques puede proceder de direcciones IP de consumidores más difíciles de distinguir.
