Интенсивность DDoS-атак в России продолжает расти, несмотря на снижение их общего количества. Крупные компании и государственный сектор остаются целями для злоумышленников, однако наблюдается увеличение интереса к малому и среднему бизнесу. К такому выводу пришли специалисты «МегаФона», которые провели анализ статистики атак за период с начала 2024 года до конца сентября 2026 года.
Аналитики, работающие в сфере защиты от DDoS-атак, сравнили данные за несколько лет. Они выяснили, что среднее количество инцидентов за девять месяцев уменьшилось на 65% по сравнению с предыдущим годом. Наиболее значительное сокращение произошло в сегменте государственного сектора и b2c-компаний — более чем вдвое в обоих случаях. В b2b-секторе этот показатель составил 47%.
Тем не менее другие параметры атак продолжают увеличиваться. Максимальная мощность атак по объему трафика (Gbps) возросла на 46% по сравнению с 2025 годом. Скорость отправки пакетов (Kpps) увеличилась на 67%, достигнув рекордного значения в 94043 Kpps, что на 21833 Kpps больше, чем в 2025 году. Медианные значения также выросли: мощность атак увеличилась на 30%, а скорость передачи пакетов — на 41%.
Изменились и рекорды по продолжительности атак. Если в 2024 году самая длительная атака длилась девять дней, а в 2025 году — три дня, то в 2026 году она продолжалась семь дней. При этом «днем пик» атак остается суббота, как и в предыдущем году, в то время как в 2024 году этот день был понедельник.
«Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощренность — активно используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту.
И главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные, вариативные паттерны трафика — за счет этого атаки становятся мощнее», — отметила руководитель направления по развитию продуктов кибербезопасности «МегаФона» Наталья Глинина.
Согласно исследованию сотового оператора «Индекс кибербезопасности», которое охватило более 400 российских компаний, DDoS-атаки являются наиболее распространенной угрозой, составляя 42% всех случаев. Из компаний, столкнувшихся с атаками, 42% понесли убытки до 1 млн рублей, а оставшиеся 58% — более миллиона.
Эксперты отмечают, что злоумышленники все чаще нацеливаются на малый и средний бизнес из-за традиционно более низкого уровня защиты по сравнению с крупными корпорациями. Опасность заключается не только в приостановке работы сервисов, но и в возможности внедрения вредоносного ПО для шифрования данных. Наличие защиты от таких атак становится обязательным для любого предпринимателя, и оператор включает этот сервис в свои услуги по предоставлению каналов связи.
Российские операторы связи предупредили банки о блокировках вызовов без маркировки13 октября в 11:10
