--- title: "Tendências mais recentes em ataques DDoS — ZEBR.ai" description: "A Cloudflare, graças aos seus mais de 200 data centers que protegem mais de 3 milhões de clientes, forneceu estatísticas muito interessantes sobre ataques DDoS e suas tendências." url: "https://zebr.ai/pt-br/blog/tendencias-mais-recentes-em-ataques-ddos" markdown_url: "https://zebr.ai/pt-br/blog/tendencias-mais-recentes-em-ataques-ddos.md" language: "pt-BR" published: "2021-03-18T13:47:56+00:00" alternates: cs: "https://zebr.ai/cs/blog/nejnovejsi-trendy-v-oblasti-ddos-utoku.md" en: "https://zebr.ai/en/blog/latest-trends-in-ddos-attacks.md" sl: "https://zebr.ai/sl/blog/najnovejsi-trendi-na-podrocju-napadov-ddos.md" sk: "https://zebr.ai/sk/blog/najnovsie-trendy-v-oblasti-ddos-utokov.md" hr: "https://zebr.ai/hr/blog/najnoviji-trendovi-u-ddos-napadima.md" sr-Latn: "https://zebr.ai/sr-latn/blog/najnoviji-trendovi-u-oblasti-ddos-napada.md" bs: "https://zebr.ai/bs/blog/najnoviji-trendovi-u-ddos-napadima.md" sq: "https://zebr.ai/sq/blog/tendencat-me-te-fundit-ne-sulmet-ddos.md" fr: "https://zebr.ai/fr/blog/dernieres-tendances-en-matiere-d-attaques-ddos.md" es: "https://zebr.ai/es/blog/ultimas-tendencias-en-ataques-ddos.md" de: "https://zebr.ai/de/blog/neueste-trends-bei-ddos-angriffen.md" pl: "https://zebr.ai/pl/blog/najnowsze-trendy-w-zakresie-atakow-ddos.md" it: "https://zebr.ai/it/blog/le-ultime-tendenze-negli-attacchi-ddos.md" nl: "https://zebr.ai/nl/blog/de-nieuwste-trends-op-het-gebied-van-ddos-aanvallen.md" hu: "https://zebr.ai/hu/blog/a-ddos-tamadasok-legujabb-trendjei.md" ro: "https://zebr.ai/ro/blog/cele-mai-recente-tendinte-in-domeniul-atacurilor-ddos.md" tr: "https://zebr.ai/tr/blog/ddos-saldirilarindaki-en-son-trendler.md" id: "https://zebr.ai/id/blog/tren-terbaru-dalam-serangan-ddos.md" --- [Início](https://zebr.ai/pt-br/) [Blog](https://zebr.ai/pt-br/blog) Tendências mais recentes em ataques DDoS # Tendências mais recentes em ataques DDoS [aplicativos web](https://zebr.ai/pt-br/blog?tag=web-applications) [Blog](https://zebr.ai/pt-br/blog?tag=blog) [Cloudflare](https://zebr.ai/pt-br/blog?tag=cloudflare) [DDoS](https://zebr.ai/pt-br/blog?tag=ddos) A Cloudflare, graças aos seus mais de 200 data centers que protegem mais de 3 milhões de clientes, forneceu estatísticas muito interessantes sobre ataques DDoS e suas tendências. 18/03/2021 · 5 min de leitura · Redação ZEBR.ai A Cloudflare, graças aos seus mais de 200 data centers que protegem mais de 3 milhões de clientes, forneceu estatísticas muito interessantes sobre ataques DDoS e suas tendências. Antes de apresentarmos essas tendências em mais detalhes, é conveniente relembrar o que são e como surgem os ataques DoS e DDoS, bem como o que os atacantes buscam com eles. DoS (Denial of Service), ou negação de serviço, consiste na tática de um atacante de limitar ou impedir o funcionamento de um serviço específico, como um site, uma interface de API ou um servidor de e-mail. O ataque pode ocorrer em diferentes camadas do modelo OSI; como exemplo, podemos citar ICMP ou SYN flood. Um ataque DoS padrão é realizado a partir de uma única máquina e, por isso, não é tão destrutivo. No entanto, sua variante, o DDoS (Distributed Denial of Service), é realizado a partir de um grande número de máquinas ou dispositivos controlados, e suas consequências podem ser catastróficas. Os atacantes constroem sua rede de dispositivos controlados por meio de outros ataques e infecções. Eles não se limitam apenas a computadores tradicionais: outros dispositivos, como câmeras IP, babás eletrônicas e outros itens de IoT conectados à internet, também podem se tornar seus escravos. E, infelizmente, muitas vezes com segurança fraca ou totalmente inexistente. Existem diferentes formas de medir o tamanho de um ataque DDoS L3/4. Uma delas é o volume de tráfego que ele gera, ou seu "bitrate" (medido em gigabits por segundo). Outra é o número de pacotes entregues, ou a "taxa de pacotes" (medida em pacotes por segundo). Ataques com altas taxas de bits tentam saturar as conexões de rede do destino na última milha, enquanto ataques com altas taxas de pacotes buscam sobrecarregar roteadores ou outros dispositivos de hardware no caminho. Outra medida que nos interessa é a duração do ataque. Curiosamente, o ataque mais longo registrado durou 509 horas, ou quase 21 dias. ## Ataques DDoS no 4º trimestre de 2020 - **Número de ataques:** Pela primeira vez em 2020, o número total de ataques registrados no 4º trimestre diminuiu em comparação com o trimestre anterior. - **Duração do ataque:** 73% dos ataques observados duraram menos de uma hora, uma queda em relação aos 88% no 3º trimestre. - **Vetores de ataque:** SYN, ACK e RST flood continuam dominantes; o aumento de ataques NetBIOS em incríveis 5.400% é interessante. - **Atividade global de DDoS:** A maior proporção de atividades de ataque em comparação com o tráfego normal foi registrada por data centers nas Ilhas Maurício, Romênia e Brunei. - **Nova tática dos atacantes:** Estão surgindo tentativas de extorsão por meio da ameaça de ataque DDoS (Ransom DDoS), com solicitação de resgate em Bitcoins. ## Atividades globais de DDoS Para entender de onde vêm os ataques, é necessário observar as estatísticas dos data centers de borda da Cloudflare. Isso ocorre porque, no caso de um ataque L3/L4, o atacante pode falsificar o endereço IP de origem na tentativa de ocultar o responsável pelo ataque. Neste relatório, é medida a proporção entre o tráfego de ataque e o tráfego normal em uma determinada localização geográfica. A Cloudflare pode garantir alta precisão desses dados graças a mais de 200 data centers em mais de 100 países ao redor do mundo. No 4º trimestre, pode-se observar um fato muito interessante: a maior proporção de comunicação maliciosa foi registrada pelos data centers nas Ilhas Maurício, Romênia e Brunei. Especificamente, isso representou de 4,4% a 4,9% de todo o tráfego no respectivo país. Para uma ideia mais clara, quase 5 de cada 100 bytes fazem parte do tráfego de ataque. Esses fatos indicam uma maior atividade de botnets nesses países. Talvez você se pergunte por que justamente esses três países. A explicação pode ser surpreendente; vamos analisar mais detalhadamente os dois primeiros colocados do ranking: **Ilhas Maurício** – Neste país insular, em agosto de 2020, o naufrágio de um petroleiro causou um enorme desastre ecológico, no qual aproximadamente 4.000 toneladas de petróleo vazaram no oceano e destruíram um ecossistema único. Como o turismo, principal fonte de renda para a maior parte da população, foi diretamente ameaçado, a situação resultou em protestos contra o governo pedindo a renúncia do primeiro-ministro. Mesmo após vários meses, ela continua bastante confusa, o que cria terreno fértil para atividades de hackers. **Romênia** – no caso deste país europeu, dois acontecimentos ocorridos no final de 2020 podem estar por trás da situação. O primeiro foram as eleições parlamentares, encerradas em 6 de dezembro. Além disso, em 9 de dezembro, a UE anunciou que a Romênia sediará o novo centro europeu de pesquisa em cibersegurança (European Cybersecurity Industrial, Technology and Research Competence Centre – ECCC). Outra explicação possível é o fato de a Romênia ser o país com a conexão de internet ultrarrápida mais barata, o que permite lançar ataques com enormes volumes de dados a partir desse país. ## Resumo Os ataques DDoS continuam sendo uma ameaça significativa à infraestrutura da internet. Sua aparente queda entre o terceiro e o quarto trimestre do ano passado foi provavelmente causada por um aumento expressivo no início da pandemia de Covid-19. Compreender a evolução e as tendências desses ataques nos permitirá adotar medidas de defesa em tempo hábil, capazes de eliminá-los parcial ou totalmente. Autor do artigo: Redação ZEBR.ai Continue lendo ## Mais artigos relacionados [Todos os artigos](https://zebr.ai/pt-br/blog) ### [ZEBR.AI: N-able introduz identificação de IA paralela em suas soluções de UEM e segurança](https://zebr.ai/pt-br/blog/zebr-ai-n-able-introduz-a-identificacao-de-ia-sombra-em-suas-solucoes-de-uem-e-seguranca) Os novos recursos fornecem visibilidade do uso de ferramentas de IA em todos os dispositivos de endpoint e redes por identidade, sem a necessidade de agentes ou infraestrutura adicionais 28/09/2026 · 3 min de leitura ### [Acronis: ransomware pode interromper a produção mesmo sem atacar sistemas PLC](https://zebr.ai/pt-br/blog/acronis-ransomware-pode-interromper-a-producao-mesmo-sem-atacar-sistemas-plc) Para empresas de manufatura, ransomware não é apenas uma questão de segurança de TI, mas de continuidade da produção 23/09/2026 · 4 min de leitura ### [GFI Archiver AI simplifica a integração com o GFI KerioConnect](https://zebr.ai/pt-br/blog/gfi-archiver-ai-simplifica-a-integracao-com-o-gfi-kerioconnect) A integração direta dos dois produtos facilita o trabalho com e-mails corporativos, melhora o desempenho do servidor de e-mail e permite cumprir regulamentações com mais eficiência 21/09/2026 · 3 min de leitura Contato ## Você precisa de uma solução para a sua empresa ou para o seu cliente? Conte qual serviço você está avaliando e um especialista dessa área vai falar diretamente com você. [+420 596 912 961](tel:+420596912961)\ --- - Fonte: - Visão geral do site para agentes de IA: