Botnets crescem 10x em um ano, atingindo 13,5 milhões de dispositivos e gerando ataques recordistas de 2Tbps

Os ataques de botnets, que utilizam milhares de dispositivos infectados para realizar ataques distribuídos (DDoS), estão se tornando cada vez mais comuns e sofisticados. De acordo com os pesquisadores da Qrator Labs, o maior botnet rastreado até hoje cresceu de 1,33 milhão para 13,5 milhões de dispositivos infectados em um ano, o que representa uma expansão de 10 vezes mais do que o previsto.

Essa expansão desafia a capacidade de bloqueio de países, pois os dispositivos infectados agora estão espalhados por todo o mundo, incluindo os Estados Unidos, Brasil, Índia e Reino Unido. Isso torna a abordagem de bloqueio baseada em países menos eficaz, pois o tráfego pode se originar de quase qualquer lugar.

Um dos ataques mais grandes registrados em Q1 de 2026, relacionado ao crescimento do botnet, atingiu mais de 2Tbps de intensidade e durou 40 minutos. Esse ataque foi mais longo do que os ataques típicos, que geralmente duram apenas segundos.

Os pesquisadores da Qrator também observaram que os ataques estão se tornando mais complexos e difíceis de desmantelar. Eles relataram que os ataques estão se tornando mais frequentes e sofisticados, com uma combinação de métodos diferentes, como ataques de rede e aplicativos.

Além disso, os pesquisadores identificaram uma nova ameaça: o botnet loader conhecido como Aeternum C2, que utiliza a blockchain da Polygon como seu canal de comando. Isso torna difícil a implementação de estratégias de desmantelamento tradicionais, pois não há um ponto central de comando ou hospedagem.

Os pesquisadores também relataram um aumento nos volumes de tráfego automático não relacionado a saídas diretas. Eles reportaram que o número médio de solicitações bloqueadas maliciosas foi de 2,5 bilhões por mês, e um ataque contra um alvo de e-commerce durou mais de duas semanas e gerou mais de 178 milhões de solicitações.

Esses ataques demonstram a crescente complexidade e sofisticação dos ataques de botnets, tornando-os uma ameaça significativa para as organizações e indivíduos. É fundamental que as empresas e os usuários estejam preparados para essas ameaças e implementem medidas de segurança adequadas para proteger contra esses ataques.