DDoS-атаки в России стали мощнее и продолжительнее

Число DDoS-атак на российские компании за первые пять месяцев 2026 года выросло на 27% по сравнению с аналогичным периодом прошлого года. Злоумышленники перешли от кратковременных ударов к методичному истощению инфраструктуры, используя ИИ и арендованные облачные мощности для проведения многовекторных и технически сложных операций.

Эксперты «Лаборатории Касперского» зафиксировали качественный сдвиг в киберугрозах: атаки стали мощнее на 173%, а инциденты с трафиком выше 200 Гбит/с участились более чем в три раза. Пиковые нагрузки пришлись на февраль и апрель, когда хакеры использовали доступные платформы DDoS-as-a-Service для масштабных кампаний. В апреле количество инцидентов подскочило на 61% относительно прошлогодних показателей.

Больше всего от киберпреступников страдают три сектора: телекоммуникации, финансы и госуправление. Операторы связи сталкиваются с атаками, длящимися до двух недель, а банки — с попытками взлома через прикладной уровень (L7). Именно на этот сегмент теперь приходится 51% всех инцидентов, так как автоматизированные боты научились имитировать поведение реальных пользователей, обходя стандартные фильтры и CAPTCHA. Злоумышленники больше не стремятся просто «положить» сервер — они методично нагружают системы, чтобы вывести из строя критические бизнес-процессы.

По словам менеджера по продукту Kaspersky DDoS Protection Вячеслава Кириллова, текущая ситуация требует от бизнеса перехода к многоуровневой защите. Сегодня недостаточно просто отражать объемные атаки; компаниям необходимо внедрять интеллектуальные решения для фильтрации трафика на уровне приложений и проводить регулярные стресс-тесты инфраструктуры, чтобы быть готовыми к многонедельным кампаниям по истощению ресурсов.