O Brasil se destaca como o principal alvo de ataques cibernéticos na América Latina, com um relatório da NETSCOUT revelando que, no primeiro semestre deste ano, ocorreram 1,1 milhão de tentativas de ataques DDoS na região. Deste total, aproximadamente 487 mil foram direcionados ao país.
Os ataques DDoS (Negação de Serviço Distribuída) visam derrubar serviços online, como sites e servidores, inundando-os com acessos ou solicitações excessivas, o que resulta em sobrecarga do sistema.
Outros países que também figuram entre os mais afetados na América Latina incluem Peru, Argentina, Chile e Equador.
Conforme o “Relatório de Inteligência sobre Ameaças de Negação de Serviço Distribuída”, os ataques registrados no Brasil durante o primeiro semestre de 2026 mostraram um crescimento de 3,56% em comparação ao semestre anterior.
A duração média dos ataques no Brasil foi de 59,31 minutos.
A análise abrangeu 209 nações, divididas entre as regiões da América Latina, Ásia-Pacífico, Europa, Oriente Médio, África e América do Norte, totalizando mais de 9,1 milhões de ataques DDoS registrados no período.
Setores mais afetados
No Brasil, o setor mais prejudicado foi o de telecomunicações sem fio (exceto via satélite), que contabilizou mais de 141 mil ataques. Em seguida, serviços de hospedagem e infraestrutura de computação sofreram 50 mil ataques, enquanto operadores de telecomunicações com fio enfrentaram 28 mil.
O setor de lojas de brinquedos e jogos de hobby teve a maior duração média dos ataques, com um tempo médio de 735 minutos, apesar de ter registrado apenas pouco mais de 2 mil incidentes. Em contraste, o menor tempo médio foi observado em serviços de consultoria em distribuição e logística, que, com 2.500 casos, tiveram uma média de 13 minutos por ataque.
O relatório ainda destacou que os ataques de curta duração, com um minuto ou menos, quase duplicaram sua participação desde o segundo semestre de 2023.
Tipos de ataques mais frequentes
O levantamento indicou que o método mais utilizado nos ataques DDoS foi o de caminho direito (direct-path), representando 64% dos casos. Nesse tipo de ataque, os cibercriminosos inundam o alvo com tráfego malicioso utilizando IPs reais de dispositivos comprometidos, criando um fluxo constante de solicitações.
O carpet-bombing (bombardeio massivo) também se destacou, com sua participação aumentando de 3,97% no semestre anterior para 4,54% no primeiro semestre deste ano. Nesse caso, o tráfego malicioso é direcionado a um bloco inteiro de endereços IPs, em vez de um único hospedeiro.
O relatório conclui que as equipes de defesa precisam se preparar para uma intensificação dos ataques, que tendem a se tornar cada vez mais frequentes.
