Ataques DDoS Cloudflare: 18,2 millones en tres meses

Los ataques DDoS que Cloudflare frenó entre julio y septiembre suman 18,2 millones, un ataque cada 0,44 segundos durante tres meses corridos. La cifra sale del informe trimestral de Cloudforce One, el equipo de inteligencia de amenazas de la compañía, publicado el 29 de octubre y actualizado el 30: el volumen creció 208 % frente al mismo trimestre de 2025, y eso que los ataques gigantes casi desaparecieron del mapa.

Un ataque DDoS, ataque distribuido de denegación de servicio, busca tumbar un sitio o un servicio inundándolo de tráfico basura desde miles de equipos a la vez. En el tercer trimestre de 2026, la red de Cloudflare mitigó de forma autónoma esos 18,2 millones de ataques de capa de red y, aparte, 14,4 billones de solicitudes HTTP de tipo DDoS.

Ritmo, más que total, es lo que impresiona. Salen unas 8.226 ofensivas por hora, cerca de 197.400 al día. En el segundo trimestre del año, la misma red había registrado 13,2 millones y en el primero, 10 millones, datos que recogió The Hacker News al cubrir el informe el 31 de octubre. El crecimiento no viene de ataques enormes: viene de enjambres.

Ataques DDoS cortos, pequeños y por encargo

El 96 % de los ataques del trimestre terminó en menos de 10 minutos. Y el 98 % se quedó por debajo de 1 Gbps (un gigabit por segundo) de ancho de banda. Suena poco para quien imagina un DDoS como una avalancha, pero 1 Gbps basta y sobra para dejar fuera de línea un servidor común o la web de un negocio que vende en línea.

Cloudflare lee ese perfil como la firma de los servicios de DDoS por encargo, los llamados booter o stresser: plataformas que alquilan ataques cortos por poco dinero y lanzan cientos de miles de ofensivas pequeñas contra blancos distintos. Sus blancos preferidos fueron empresas de programas informáticos, casas de apuestas y compañías de tecnología de la información. Para un negocio latino que depende de su página para cobrar, la amenaza real ya no es el ataque récord de los titulares: es el ataque de ocho minutos comprado por un competidor, algo que ya explicaba la guía contra ataques DDoS publicada en este mismo sitio en 2025.

Del otro lado de la escala pasó lo contrario. Los ataques hipervolumétricos, los que pasan de 1 Tbps (un terabit por segundo), cayeron a 251 en el trimestre, desde los 805 del segundo trimestre: un desplome cercano al 69 %. Cloudflare lo relaciona con las operaciones policiales de principios de 2026 que desmantelaron cuatro de las mayores redes de dispositivos infectados dedicadas a esto: Aisuru, KimWolf, JackSkid y Mossad.

El vector cambió en semanas: adiós CLDAP, hola DNS

El giro técnico del trimestre fue brusco. Los ataques con CLDAP, un protocolo de directorio sin conexión que refleja tráfico amplificado contra la víctima, se desplomaron 99,5 % frente al trimestre anterior y quedaron en apenas 0,05 % del total. Venían de crecer 580 % en la primera mitad del año. En su lugar subió la amplificación por DNS, el sistema que traduce nombres de dominio a direcciones, con un alza de 215 % hasta el 3,43 % de los ataques de capa de red.

Mientras tanto, las inundaciones genéricas por UDP, otro protocolo sin conexión, pasaron del 14,06 % al 31,31 % del total. El patrón se repite en cada trimestre: cuando un vector se quema porque los operadores lo filtran o la policía tumba la infraestructura que lo sostiene, el tráfico se mueve a otro protocolo descuidado. La defensa que dependía de una sola receta queda vieja en meses.

Mirai sigue vivo y Estados Unidos volvió al primer lugar

Redes de la familia Mirai, el código malicioso que secuestra cámaras y enrutadores caseros desde 2016, movieron en agosto 57,23 petabytes de tráfico mitigado: el 46,5 % de todos los bytes frenados en la capa de red durante el trimestre. Su ataque más largo duró 49,7 horas, entre el 19 y el 21 de agosto. Y ya circulan variantes nuevas, Dysphoria y Evooo1Bot, alimentadas por dispositivos del hogar con contraseñas débiles o sin actualizar.

Por países, Estados Unidos recuperó el primer lugar entre los más atacados, con China en el segundo puesto e Indonesia en el tercero, con el 2,93 % del total. Canadá saltó del puesto 16 al 6 e Israel subió siete posiciones, hasta el décimo lugar. La industria más atacada fue la de medios, producción y publicación, aunque su peso cayó a una cuarta parte del que tenía en el segundo trimestre: el fuego se repartió entre más sectores.

Cloudflare protege, de acuerdo con sus propios datos, a más del 20 % de la web y opera en más de 330 ciudades con una capacidad de red de 500 Tbps. Ese tamaño marca también el límite del informe: son cifras de una sola red, no un censo mundial. Aun así, el dato que queda para quien opera un sitio en América Latina es concreto: el trimestre cerró con 18,2 millones de ataques registrados por esa red, y la ofensiva típica duró menos de lo que tarda en llegar la alerta al teléfono del encargado.

Fuente: The Hacker News

La entrada Ataques DDoS Cloudflare: 18,2 millones en tres meses se publicó primero en Tecnología Geek.