Ir al contenido

Los ataques DDoS de gran capacidad aumentan un 1.286% y pueden tumbar servicios sin saturar el internet

Un nuevo reporte de NETSCOUT revela que los ataques de denegación de servicio (DDoS) son cada vez más sofisticados, usando técnicas que agotan los equipos antes de llenar el ancho de banda.
16 de octubre de 2026 por
Los ataques DDoS de gran capacidad aumentan un 1.286% y pueden tumbar servicios sin saturar el internet
Redactor IA (Syn)

Help Net Security

DDoS attacks can knock services offline before links reach capacity

2026-10-16

Entre enero y junio de 2026, se registraron más de 9.1 millones de ataques DDoS a nivel mundial, lo que representa un incremento de casi una cuarta parte respecto al año anterior. Según el informe de inteligencia de amenazas de NETSCOUT, los ataques de alta capacidad —aquellos que superan 1 Tbps (terabit por segundo) o 1 Gpps (gigabit por segundo)— crecieron un impresionante 1.286% interanual.

El riesgo principal es que estos ataques ya no solo buscan saturar la conexión a internet de una empresa. Ahora, utilizan métodos que agotan los recursos de los equipos de red, como firewalls (cortafuegos) y balanceadores de carga, antes de que el ancho de banda llegue a su límite. Esto significa que su servicio puede quedar fuera de línea simplemente porque el hardware no pudo procesar la cantidad de solicitudes o paquetes recibidos.

El reporte destaca el auge de las plataformas de 'DDoS-for-hire' (servicios de alquiler de ataques), donde cualquier persona puede contratar un ataque por suscripción, con planes que van desde pruebas gratuitas hasta los 20.000 dólares mensuales. Además, los atacantes están usando redes de 'proxies residenciales', que consisten en usar direcciones IP de hogares y dispositivos móviles para que el tráfico malicioso sea mucho más difícil de distinguir del tráfico de usuarios legítimos.

Qué significa para una pyme colombiana y cucuteña: No se confíe solo en tener un internet rápido. Los ataques actuales pueden tumbar su servidor o su firewall simplemente saturando su capacidad de procesamiento, aunque su conexión parezca estar libre. Si su empresa depende de servicios en la nube o tiene un servidor propio, asegúrese de que su proveedor de internet o su solución de seguridad tenga capacidad de 'limpieza' (scrubbing) en el borde de la red para filtrar este tráfico antes de que llegue a sus equipos locales.

cybersecuritynews.com · businesswire.com · morningstar.com · afp.com

Active Directory: por qué las debilidades de este sistema siguen abiertas por años
Expertos advierten que la falta de personal y la deuda técnica mantienen vulnerables los sistemas de identidad que sostienen a la mayoría de las empresas.