NETSCOUT SYSTEMS publicó su Informe de inteligencia sobre amenazas de denegación de servicio distribuida (DDoS) del primer semestre de 2026, periodo en el que registró más de 9,1 millones de ataques DDoS en 209 países y territorios. El informe destaca que el riesgo crece en tres frentes: el volumen de tráfico que debe inspeccionarse, el número de puntos donde debe implementarse la mitigación y la proporción de ataques que interrumpen el servicio sin saturar un enlace.

Los ataques que superaron 1 Tbps o 1 Gpps aumentaron un 1.286 % respecto al año anterior. Hardik Modi, vicepresidente de Ingeniería, Soluciones DDoS y del Equipo de Inteligencia sobre Amenazas ASERT de NETSCOUT, afirmó que ese incremento significa que los incidentes de alta capacidad "ya no son anomalías, sino que se han convertido en algo habitual". Modi añadió que, con la proliferación de proxies residenciales y de ataques breves basados en la tasa de tráfico procedentes de plataformas de DDoS por encargo, los controles de red tradicionales resultan insuficientes, y sostuvo que proveedores y empresas necesitan una mitigación selectiva y más precisa, así como mayor capacidad de filtrado en los extremos de la red.

El informe reporta el primer ataque IPv6 observado por NETSCOUT que superó 1 Tbps, mientras que la mitigación activa de ataques IPv6 aumentó más de un 300 % interanual, aunque la proporción de ataques IPv6 se mantuvo prácticamente estable. Los métodos de ruta directa representaron el 64 % de los ataques observados y ganaron cuota por tercer semestre consecutivo; los ataques de "bombardeo masivo" pasaron del 3,97 % al 4,54 % del total, y los ataques salientes que superaron 1 Tbps/1 Gpps causaron impactos operativos.

Los ataques de un minuto o menos de duración prácticamente duplicaron su proporción desde el segundo semestre de 2023, lo que sobrecarga las tablas de conexión, los backends de las aplicaciones y los resolvers. Al combinar el seguimiento de la red de proxies residenciales con la telemetría de DDoS, NETSCOUT ASERT identificó fuentes de proxies residenciales que participaban en ataques, lo que mostró que el tráfico puede proceder de direcciones IP de consumidores más difíciles de distinguir.

NETSCOUT señala que analiza el panorama de ataques DDoS desde perspectivas pasivas, activas y reactivas, y que sus métricas de picos reflejan las tasas máximas en un solo segundo de bits por segundo y paquetes por segundo, medidas en puntos definidos de mitigación y monitorización. La empresa indica que protege dos tercios del espacio IPv4 enrutado y que supervisa decenas de miles de ataques diarios mediante el seguimiento de múltiples botnets y servicios de DDoS por encargo.