La empresa NETSCOUT SYSTEMS, INC. publicó su Informe de inteligencia sobre amenazas de denegación de servicio distribuida correspondiente al primer semestre de 2026, revelando cambios significativos en el origen y la ejecución de estas acciones maliciosas. Durante el periodo comprendido entre enero y junio, la compañía registró más de 9,1 millones de ataques a nivel global, destacando que el riesgo operativo crece tanto en el volumen de tráfico como en el número de puntos de mitigación necesarios.
Hardik Modi, vicepresidente de Ingeniería, Soluciones DDoS y del Equipo de Inteligencia sobre Amenazas ASERT de la empresa emisora, señaló que el incremento del 1286 % en incidentes que superan 1 Tbps demuestra que estas capacidades ya no son anomalías. El directivo añadió que la proliferación de plataformas de ataque bajo demanda exige a las organizaciones implementar un filtrado más preciso en los extremos de la red.
Panorama Global y Protocolos
El análisis detalló que los eventos masivos afectaron a 209 países y territorios, evidenciando un desafío persistente para la continuidad de los servicios corporativos y de telecomunicaciones. Asimismo, la investigación documentó el primer ataque basado en IPv6 que superó 1 Tbps, mientras que la mitigación activa para este protocolo aumentó más del 300 % interanual.
La empresa fuente indicó que los métodos de ruta directa representaron el 64 % de los incidentes observados, ganando cuota por tercer semestre consecutivo. Ante esta presión sobre los operadores, la compañía subrayó la necesidad de contar con capacidad de mitigación dedicada para filtrar selectivamente el tráfico malicioso.
Amenazas y Cadenas de Suministro
Otro de los hallazgos centrales apunta a la economía de los ataques, donde los eventos de un minuto o menos de duración se duplicaron prácticamente en proporción desde 2023. Esta modalidad busca sobrecargar las tablas de conexión y los componentes internos de las aplicaciones mediante métodos acelerados.
Mediante la combinación de telemetría y seguimiento avanzado, el equipo de investigación identificó el uso de redes de proxies residenciales en actividades ilícitas. Esta táctica facilita que las peticiones procedan de direcciones IP de consumidores comunes, dificultando su distinción frente al tráfico legítimo.
Estrategias de Protección
Frente a este escenario complejo, la organización emisora destacó la importancia de trascender la simple contención de incidentes masivos mediante la protección por capas. Las directrices sugieren combinar la visibilidad de la red con herramientas en la nube para absorber grandes volúmenes de datos antes de que comprometan la infraestructura crítica.
La compañía concluyó que mantener la disponibilidad operativa exige reconocer las nuevas fuentes de riesgo y aplicar defensas coordinadas tanto en las instalaciones locales como en los sistemas distribuidos, ayudando a las empresas a salvaguardar sus operaciones digitales.
