Durante el segundo trimestre de 2025, Cloudflare bloqueó un promedio de 71 ataques DDoS hipervolumétricos por día, en un contexto global donde este tipo de amenazas no solo persisten, sino que alcanzan nuevos máximos históricos. Así lo revela la más reciente edición del DDoS Threat Report correspondiente a Q2, que detalla la evolución del panorama global de ciberataques.
El informe indica que junio fue el mes más activo del trimestre, concentrando el 38% de todos los ataques registrados. Entre los objetivos más relevantes se encuentra un medio independiente del este de Europa que fue atacado tras cubrir una marcha del Orgullo LGBTQ+, evidenciando el uso de estas técnicas como herramienta de censura o intimidación.
Cifras clave del reporte:
- Cloudflare mitigó 7.3 millones de ataques DDoS en Q2, una reducción frente a los 20.5 millones del trimestre anterior, pero aún 44% por encima del mismo periodo en 2024.
- Se registró un incremento del 592% en ataques que superaron los 100 millones de paquetes por segundo (pps), y se duplicaron los que superaron los 1 mil millones de pps o 1 Tbps.
- En total, se bloquearon más de 6,500 ataques DDoS hipervolumétricos, definidos como aquellos que superan 1 Tbps, 1 Bpps o 1 millón de solicitudes HTTP por segundo.
- Los ataques HTTP DDoS crecieron 9% trimestral y 129% anual, mientras que los ataques en capas L3/L4 cayeron 81% respecto a Q1.
- La infraestructura crítica de Internet sigue siendo el blanco principal: telecomunicaciones, proveedores de servicios y carriers encabezan la lista de industrias más atacadas.
- Hasta la mitad de 2025, Cloudflare ya ha bloqueado 27.8 millones de ataques, lo que equivale al 130% del total anual de 2024.
Los países más atacados
El ranking de los 10 países más atacados cambió drásticamente en el segundo trimestre de del año. China ascendió dos puestos para recuperar el primer lugar, Brasil ascendió cuatro puestos hasta el segundo, Alemania descendió dos puestos hasta el tercer lugar, India ascendió uno hasta el cuarto, y Corea del Sur ascendió cuatro puestos hasta el quinto sitio. Turquía descendió cuatro puestos hasta el sexto, Hong Kong descendió tres puestos hasta el séptimo, y Vietnam ascendió la asombrosa cifra de quince puestos hasta el octavo.
¿Quién está detrás?
El 71% de las organizaciones atacadas desconocen al responsable. Entre quienes lograron atribuir la agresión, el 63% apunta a competidores directos (especialmente en sectores como gaming, cripto y apuestas), el 21% a actores estatales o patrocinados por gobiernos, y el resto a extorsionistas, clientes descontentos o incluso errores propios (self-DDoS).
Industrias bajo fuego
Además del sector de telecomunicaciones, destacan como industrias más afectadas: Internet, TI, videojuegos, casinos en línea, banca y servicios financieros, retail, agricultura, software y gobierno. Llama la atención el salto de 38 posiciones del sector agrícola, lo que evidencia una ampliación en el rango de blancos estratégicos para los atacantes.
