Аналитики компании StormWall, которая защищает сайты и сервисы от DDoS, сравнили атаки на российские ресурсы в июле-сентябре 2026 года с тем же периодом прошлого года. Главный вывод – злоумышленники бьют мощнее, чаще задействуют прикладной уровень и все активнее комбинируют разные методы в одной атаке.
Нагрузка свыше 2 Тбит/с в III квартале 2025 года встретилась только в сентябре, а в этом году такие атаки фиксировали все три месяца подряд. Нередкими стали и случаи мощностью более 3 Тбит/с. Похожая картина с пакетными атаками: число инцидентов интенсивнее 100 млн пакетов в секунду выросло с 5,28 тыс. до 20,92 тыс., то есть примерно вчетверо. В диапазоне 20-100 млн пакетов, напротив, наблюдается спад на 13%.
Атаки на уровне приложений (L7) участились в 3,5 раза. Самый заметный прирост пришелся на тяжелые сценарии: инцидентов свыше 100 тыс. запросов в секунду стало 644 против 175 годом ранее. В диапазоне 10-100 тыс. запросов прирост составил 90% – с 858 до 1631 случая. Как правило, это короткие всплески, тогда как долгая осада сервиса встречается гораздо реже.
Выросли и ботнеты. В июле StormWall обнаружила сеть из 9,4 млн IP-адресов, что стало рекордом года. Для сравнения, крупнейший ботнет III квартала 2025 года насчитывал 3,1 млн адресов. Сетей размером больше миллиона IP в ежемесячных рейтингах стало на 35% больше.
Заметно сменилась география. Годом ранее трафик шел в основном из США, Тайваня, России, Таиланда и Индонезии, а теперь лидируют Мексика, США, Вьетнам, Бразилия и Россия. Тайвань, Сингапур, Китай и Таиланд покинули первую десятку, вместо них туда попали Мексика, Бразилия, Колумбия, Аргентина и Чили, так что центр тяжести сместился из Азии в Латинскую Америку.
Среди всех инцидентов квартала распределение выглядит так:
- многовекторные атаки – 46%, их количество выросло втрое;
- зондирующие атаки – 31%, их стало в 50 раз больше;
- атаки на уровне приложений – 12%;
- «ковровые бомбардировки», при которых трафик распределяется по множеству адресов одной сети, – 8%;
- прочие методы – 3%.
Зондирующие атаки обычно служат разведкой: с их помощью злоумышленники проверяют, как реагирует защита ресурса, а уже потом переходят к основному удару. Поэтому резкий рост их числа стоит воспринимать как сигнал о том, что более серьезные атаки могут последовать.
Изображение на обложке: генерация Claude
Комментарии