Число DDoS-атак на российские компании в начале 2026 года выросло на 27%
В период с января по май 2026 года количество DDoS-атак на организации в России и странах СНГ увеличилось на 27% по сравнению с аналогичным периодом 2025 года. Как сообщили SecPost в компании «Лаборатория Касперского», наиболее атакуемыми отраслями остаются телекоммуникации, финансовый сектор и государственные организации.
Мощность отдельных атак выросла на 173%, а частота атак свыше 200 Гбит/с увеличилась на 215%. В структуре атак доля прикладного уровня (L7) достигла 51% против 31% годом ранее. Злоумышленники применяют многовекторные схемы, ИИ-инструменты для генерации трафика и арендованную облачную инфраструктуру.
По месяцам динамика, согласно данным компании, выглядит следующим образом. В январе 2026 года число массовых автоматизированных атак выросло на 54% относительно января 2025 года. В феврале зафиксирован пиковый всплеск числа инцидентов, средняя продолжительность атак превысила 48 часов, ряд атак длился более 14 дней. В марте общее число атак снизилось, но доля многовекторных инцидентов превысила 40%. В апреле число атак выросло на 61% по сравнению с апрелем 2025 года. В мае общее число инцидентов стабилизировалось относительно апрельского пика, но средняя сложность атак продолжила расти.
Как сообщили в компании, в телеком-секторе число атак на операторов связи выросло на 31% год к году, максимальная продолжительность отдельных атак достигала 14 дней, пиковая мощность увеличилась на 27%. В финансовом секторе доля атак на прикладном уровне (L7) достигла 51%. В госсекторе значительная часть атак связана с активностью хактивистских группировок, такие атаки отличаются скоординированностью и продолжительностью.
В качестве источников атакующего трафика активно используется облачная и виртуальная инфраструктура. Автоматизированные боты имитируют поведение реальных пользователей, обрабатывают JavaScript-вызовы и обходят стандартные CAPTCHA-механизмы. Также зафиксирован рост атак с низкой интенсивностью и медленным развитием (Slowloris), при которых соединения удерживаются открытыми максимально долго, постепенно исчерпывая пул потоков веб-сервера.
Читайте также
