Previa: Um novo relatório da NSFOCUS revela que o Brasil se tornou o segundo país mais afetado por ataques DDoS, com um aumento significativo na sofisticação das ofensivas, impulsionadas por inteligência artificial.
Os ataques de negação de serviço distribuído (DDoS) estão passando por uma transformação significativa, com a inteligência artificial (IA) desempenhando um papel central. O relatório “2025 Global DDoS Landscape Report”, da NSFOCUS, aponta que as táticas dos invasores evoluíram, tornando-se mais precisas e complexas, com um foco maior em ocultação e colaboração entre grupos experientes.
O Brasil, pela primeira vez, ocupa a segunda posição global em termos de ataques DDoS, respondendo por 19,68% dos incidentes registrados. O país fica atrás apenas da China, que lidera com 26,64%, e à frente de Turquia (13,66%) e Bangladesh (10,97%). Essa nova realidade coloca o Brasil em um cenário preocupante no que diz respeito à segurança cibernética.
Brasil como alvo e origem de ataques
Além de ser um dos principais alvos, o Brasil também se destaca como um dos países que mais geram ataques DDoS. O relatório coloca o Brasil na quinta posição entre os emissores de ataques na camada de aplicação, com 4,15% do total. Outros países da América Latina, como México e Colômbia, também aparecem entre os dez principais emissores.
Raphael Tedesco, gerente de negócios da NSFOCUS para a América Latina, explica que os invasores estão explorando mercados emergentes com rápido crescimento na internet, mas que ainda apresentam defesas cibernéticas frágeis. Essa combinação torna o Brasil um alvo atrativo para os criminosos digitais.
Os dados do relatório revelam um aumento alarmante nos ataques de grande porte. Em 2025, as ofensivas que superaram 500 Gbps cresceram 115,72% em comparação ao ano anterior. O pico mais alto registrado foi em maio, quando os ataques atingiram impressionantes 2,6 Tbps, superando o recorde anterior de 1,9 Tbps em 2024.
O estudo também destaca a predominância de famílias de malware conhecidas, como XorDDoS e Mirai, que continuam a ser responsáveis pela maioria das ocorrências. No entanto, novas botnets, como httpbot e NutsBot, estão emergindo como ameaças significativas, focando em protocolos HTTP e HTTPS, o que indica uma mudança nas estratégias de ataque.
Outro ponto relevante é o uso crescente de IA para realizar ataques mais direcionados. Os criminosos estão sincronizando suas ofensivas com momentos de alta atividade das empresas, como lançamentos de produtos, para dificultar a detecção do tráfego malicioso. Além disso, eventos geopolíticos e processos eleitorais estão sendo explorados para atingir setores críticos, como o governamental e financeiro.
O relatório da NSFOCUS prevê que, nos próximos anos, a complexidade dos ataques DDoS continuará a aumentar, impulsionada pela automação e por métodos mais sofisticados. Além disso, os ataques podem ser utilizados como ferramentas de influência em disputas geopolíticas, potencialmente afetando a estabilidade econômica e social em diversas regiões.
