Ataque DDoS récord: 37,4 TB en solo 45 segundos

En un aumento dramático de la agresión cibernética, Cloudflare ha informado del mayor ataque de denegación de servicio distribuido (DDoS) jamás registrado. La magnitud fue impresionante: 37,4 terabytes de datos fueron dirigidos a un solo objetivo en apenas 45 segundos. En su punto máximo, el tráfico alcanzó los 7,3 terabits por segundo (Tbps), estableciendo un nuevo récord mundial.

Para ponerlo en perspectiva, eso equivale a suficiente información como para transmitir miles de películas en HD o transferir millones de archivos en menos de un minuto.

Cómo funcionó el ataque

El ataque utilizó múltiples técnicas, siendo la principal una inundación UDP. A diferencia de TCP, el protocolo de internet más común, UDP envía datos sin necesidad de establecer conexión ni confirmación previa. Esto lo hace más rápido, pero también más vulnerable a abusos. UDP se usa con frecuencia en aplicaciones en tiempo real como los videojuegos en línea o el streaming de video. Lamentablemente, también es ideal para ataques DDoS.

Cloudflare también identificó ataques de reflexión y amplificación. En estos casos, los atacantes falsifican la dirección IP de la víctima y envían solicitudes a servidores de terceros. Estos servidores, sin saberlo, responden con grandes cantidades de datos que saturan al objetivo.

DDoS: una amenaza en aumento

No es el primer gran ataque de este tipo. En enero de 2022, Microsoft sufrió un ataque que alcanzó los 3,47 Tbps. Ese récord fue superado en octubre de 2024 con un ataque de 5,6 Tbps, y nuevamente en abril de 2025 con 6,5 Tbps durante casi 49 segundos. Ahora, este último ataque marca un nuevo pico histórico.

La mayoría de estos ataques son posibles gracias a botnets — redes masivas de dispositivos comprometidos, que a menudo incluyen gadgets domésticos. Son una de las herramientas más accesibles y peligrosas para los ciberdelincuentes hoy en día.