16.07.2026 19:02
Первое полугодие 2026 года продемонстрировало резкий рост DDoS-угроз для российской инфраструктуры Количество атак увел
Первое полугодие 2026 года продемонстрировало резкий рост DDoS-угроз для российской инфраструктуры
Количество атак увеличилось на 45% по сравнению с аналогичным периодом 2025 года. За шесть месяцев специалисты отразили 88,6 тыс. атак общей продолжительностью 22,1 тыс. часов — это практически равно совокупному объёму за весь предыдущий год. Такая динамика свидетельствует о переходе злоумышленников к тактике непрерывного и массированного давления, при которой интенсивность атак приближается к круглосуточному режиму для целых сегментов сети.
Качественные параметры угроз также изменились. Максимальная мощность одиночной атаки превысила прошлогодний показатель более чем в четыре раза, достигнув 870 Гбит/с. Пиковая скорость выросла почти в 3,7 раза — до 369 млн пакетов в секунду. Рост пропускной способности атак указывает на то, что злоумышленники получили доступ к более мощным ботнетам или арендуют ресурсы крупных коммерческих платформ для проведения деструктивных операций.
Особую тревогу вызывает усиление целевых атак на отдельные компании. В отдельных случаях за месяц на одного клиента приходилось свыше 10,5 тыс. атак, а их суммарная длительность превышала 795 часов — это сопоставимо почти с 33 днями непрерывного воздействия. Такая избирательность подтверждает переход от хаотичных атак к хорошо спланированным кампаниям, направленным на полное выведение из строя конкретных организаций.
Методология атак также эволюционирует. Злоумышленники всё чаще комбинируют разные векторы, включая UDP Flood и TCP SYN/ACK Reflection. Подобная тактика усложняет отражение и требует внедрения комплексных систем защиты всей IT-инфраструктуры, а не отдельных сервисов. Это означает, что стандартные периметральные решения и облачные фильтры уже недостаточны — необходима интеграция защиты на уровне сети, приложений и конечных устройств.
Количество атак увеличилось на 45% по сравнению с аналогичным периодом 2025 года. За шесть месяцев специалисты отразили 88,6 тыс. атак общей продолжительностью 22,1 тыс. часов — это практически равно совокупному объёму за весь предыдущий год. Такая динамика свидетельствует о переходе злоумышленников к тактике непрерывного и массированного давления, при которой интенсивность атак приближается к круглосуточному режиму для целых сегментов сети.
Качественные параметры угроз также изменились. Максимальная мощность одиночной атаки превысила прошлогодний показатель более чем в четыре раза, достигнув 870 Гбит/с. Пиковая скорость выросла почти в 3,7 раза — до 369 млн пакетов в секунду. Рост пропускной способности атак указывает на то, что злоумышленники получили доступ к более мощным ботнетам или арендуют ресурсы крупных коммерческих платформ для проведения деструктивных операций.
Особую тревогу вызывает усиление целевых атак на отдельные компании. В отдельных случаях за месяц на одного клиента приходилось свыше 10,5 тыс. атак, а их суммарная длительность превышала 795 часов — это сопоставимо почти с 33 днями непрерывного воздействия. Такая избирательность подтверждает переход от хаотичных атак к хорошо спланированным кампаниям, направленным на полное выведение из строя конкретных организаций.
Методология атак также эволюционирует. Злоумышленники всё чаще комбинируют разные векторы, включая UDP Flood и TCP SYN/ACK Reflection. Подобная тактика усложняет отражение и требует внедрения комплексных систем защиты всей IT-инфраструктуры, а не отдельных сервисов. Это означает, что стандартные периметральные решения и облачные фильтры уже недостаточны — необходима интеграция защиты на уровне сети, приложений и конечных устройств.