Los ataques DDoS crecen un 208 %, pero pierden intensidad, según Cloudflare
Los ataques distribuidos de denegación de servicio (DDoS) son cada vez más frecuentes, aunque no necesariamente más potentes. Así lo refleja el último informe de Cloudflare, correspondiente al tercer trimestre de 2026, que muestra un cambio en la forma de actuar de los ciberdelincuentes: frente a los grandes ataques capaces de generar enormes volúmenes de tráfico, están ganando terreno las ofensivas más pequeñas, rápidas y repetitivas.
Entre julio y septiembre, Cloudflare bloqueó 18,2 millones de ataques DDoS a nivel de red, un 208 % más que en el mismo periodo de 2025. Esto equivale a unos 8.200 ataques cada hora, o uno cada 0,44 segundos. A ellos se suman 14,4 billones de solicitudes HTTP maliciosas mitigadas durante el trimestre.
La mayoría de los ataques fueron breves y de una intensidad relativamente baja. El 96 % duró menos de diez minutos y el 98 % no superó 1 Gbps. Sin embargo, este volumen de tráfico puede ser suficiente para dejar fuera de servicio una página web o un servidor que no disponga de mecanismos de protección adecuados.
Cloudflare relaciona esta tendencia con la actividad de los servicios de DDoS por encargo, conocidos como booters, que permiten contratar ataques sin necesidad de disponer de conocimientos técnicos avanzados.
Menos ataques masivos tras las operaciones contra las botnets
La evolución ha sido muy diferente en los ataques de mayor capacidad. Los que superaron 1 Tbps pasaron de 805 en el segundo trimestre a 251 en el tercero, lo que supone una caída cercana al 69 %.
La compañía apunta a las operaciones policiales realizadas a principios de año contra cuatro grandes botnets de dispositivos conectados —Aisuru, KimWolf, JackSkid y Mossad— como una posible explicación de este descenso.
No obstante, la amenaza está lejos de desaparecer. Cloudflare ha identificado nuevas variantes, como Dysphoria y Evooo1Bot, mientras que las redes de dispositivos infectados con malware de la familia Mirai continúan generando grandes volúmenes de tráfico. De hecho, durante agosto se alcanzaron 57,23 petabytes de tráfico malicioso asociado a Mirai y se registró un ataque que se prolongó durante casi 50 horas.
Cambian también las técnicas utilizadas
El informe identifica cambios importantes en los métodos empleados por los atacantes. Las ofensivas basadas en CLDAP, un protocolo que puede aprovecharse para multiplicar el tráfico dirigido contra una víctima, se redujeron un 99,5% respecto al trimestre anterior.
En cambio, los ataques de amplificación DNS aumentaron un 215%, mientras que las inundaciones de tráfico UDP crecieron un 122%. Estas técnicas permiten saturar redes y servicios mediante grandes cantidades de paquetes o aprovechando servidores que responden a solicitudes falsificadas.
Por sectores, los medios de comunicación y las empresas de producción y publicación de contenidos continúan entre los objetivos más atacados, aunque su peso relativo ha disminuido considerablemente. Al mismo tiempo, aumenta la actividad dirigida contra proveedores de servicios de Internet, empresas tecnológicas y servicios de consumo.
Estados Unidos encabeza la clasificación de países más atacados, seguido de China e Indonesia. Destacan también los ascensos de Canadá, que pasa del puesto 16 al sexto, e Israel, que sube siete posiciones hasta situarse en décimo lugar.
Los resultados apuntan a un escenario en el que los ataques masivos conviven con un número creciente de ofensivas de menor duración. Para las organizaciones, esta evolución plantea un problema añadido: muchos incidentes pueden comenzar y terminar antes de que los equipos de seguridad tengan tiempo de reaccionar manualmente. De ahí la importancia de contar con sistemas de detección y mitigación capaces de actuar de forma automática.
La entrada Los ataques DDoS crecen un 208 %, pero pierden intensidad, según Cloudflare se publicó primero en Ciberseguridadtic.