Число DDoS-атак в России выросло на 140%, банки – среди главных целей

Количество DDoS-атак в России за январь–сентябрь 2026 года увеличилось на 140,7% по сравнению с аналогичным периодом прошлого года. Финансовые организации оказались наиболее атакуемой категорией в третьем квартале, сообщил Forbes со ссылкой на данные CURATOR и опрошенных специалистов по информационной безопасности.

На финтех пришлось более 31% зарегистрированных CURATOR инцидентов. Следом идут электронная торговля (19%) и ИТ-компании вместе с операторами связи (18,2%). Банки столкнулись и с самыми продолжительными атаками – около 200 часов. Для сравнения: атаки на медиаресурсы длились до 75,3 часа, на сайты азартных игр – до 35,9 часа.

Финансовый сектор удерживает лидерство среди целей DDoS с начала года. Еще в первом квартале, как сообщал SecPost, на финтех приходилось 44% всех атак, зарегистрированных CURATOR. При этом число нападений на российские компании в целом выросло на 33% по сравнению с январем–мартом 2025 года.

В начале октября произошли два крупных инцидента, затронувших доступность сетевых сервисов. Петербургский провайдер SkyNet подвергся DDoS-атаке, ответственность за которую взяла на себя украинская группировка BO Team. А 8 октября сбой в сети CURATOR временно нарушил работу инфраструктуры части клиентов компании. Причиной второго инцидента, по информации CURATOR, стала ошибка при изменении конфигурации сети. Работоспособность восстановили в течение получаса.

По данным Servicepipe, приведенным Forbes, в сентябре мощность DDoS-атак на банковские системы достигала 300 Гбит/с, тогда как на биржи и платежную инфраструктуру – 10 Гбит/с. Большинство таких нападений продолжалось от двух до двенадцати минут. По оценке специалистов компании, короткие мощные удары позволяют злоумышленникам проверять эффективность фильтрации трафика и пытаться опередить реакцию служб ИБ.

Растет нагрузка и на уровне приложений. В сентябре пиковая интенсивность атак на веб-ресурсы финансовых организаций приближалась к 11 млн запросов в минуту. Под ударом оказываются серверы авторизации и базы данных, перегрузка которых может сделать банковские и платежные операции недоступными для клиентов.

В целом DDoS-атаки становятся короче, хотя отдельные инциденты могут длиться сутками. По данным CURATOR, средняя продолжительность атаки сократилась с 2764 секунд во втором квартале до 1571 секунды в третьем. Медианный показатель снизился со 150 до 120 секунд.

Одну из причин роста мощности атак специалисты видят в расширении ботнетов. Злоумышленники заражают уязвимые сетевые устройства, включая оборудование интернета вещей, и объединяют их ресурсы для генерации трафика. Во втором квартале крупнейший обнаруженный ботнет насчитывал 2,09 млн устройств. Подобные сети могут быстро пополняться новыми участниками взамен выбывших.

Искусственный интеллект помогает атакующим искать уязвимое оборудование, анализировать реакцию защитных систем и быстрее менять сценарии нападения. Основную нагрузку при этом создают объединенные сетевые ресурсы зараженных устройств.

Для финансовых организаций последствия даже короткой DDoS-атаки могут быть ощутимыми: перегрузка инфраструктуры способна нарушить работу дистанционных банковских сервисов и проведение платежей. Продолжительные атаки, в свою очередь, требуют от систем защиты способности выдерживать высокую нагрузку в течение нескольких суток.