De acordo com a Europol, em abril de 2026, 21 países coordenaram na Operação PowerOFF, um esforço global de aplicação da lei com foco em mais de 75.000 usuários de serviços de DDoS-for-hire. A operação refletiu o reconhecimento crescente de que a baixa barreira de entrada para lançar ataques de negação de serviço distribuída exige uma resposta multijurisdicional.
Enquanto isso, a maior botnet de DDoS monitorada cresceu para 13,5 milhões de dispositivos infectados no início de 2026, um aumento de dez vezes em relação ao ano anterior, segundo a Hackread. Os dispositivos estão espalhados pelos Estados Unidos, Brasil e Índia, o que torna o bloqueio geográfico amplamente ineficaz. Plataformas de FinTech absorveram 44,2% de todos os incidentes de DDoS no 1T de 2026.