ГлавнаяХаб аналитикиТерабитные DDoS-атаки в России стали ежемесячными
StormWallКомпания StormWall проанализировала природу и динамику DDoS-атак в России в III квартале 2026 года и выделила ключевые тренды. Аналитики опирались на данные, полученные в ходе изучения инцидентов.
Главной тенденцией называется увеличение числа атак высокой мощности. В III квартале 2025 года DDoS-атаки мощнее Тбит/с были только в сентябре, в III квартале 2026 года такие инциденты происходили в течение всех трех месяцев. Нередкими стали атаки мощностью свыше 3 Тбит/с. Атак больше 100 млн пакетов в секунду стало в четыре раза больше (20,9 тыс.), атак 20–100 млн пакетов в секунду — на 13% меньше (70,6 тыс.).
В III квартале 2026 года число DDoS-атак на уровне L7 (атаки на приложения) выросло в 3,5 раза год к году. Атак L7 мощнее 100 тыс. запросов в секунду стало в 3,7 раза больше, в пределах 10–100 тыс. запросов в секунду — на 90% больше.
Аналитики отмечают рост числа устройств в ботнетах. В июле 2026 года появился ботнет, насчитывающий 9,4 млн IP, что является рекордом года. В III квартале 2025 года самый большой ботнет насчитывал 3,1 млн IP. В 2026 году ботнетов, использующих 1 млн IP и больше в ежемесячных топах стало на 35% больше.
Изменилась география источников DDoS-атак. Лидеры сместились из Азии в Латинскую Америку, отмечают аналитики. В III квартале 2025 года главными источниками атак были США, Тайвань, Россия, Таиланд, Индонезия, в III квартале 2026 года — Мексика, США, Вьетнам, Бразилия, Россия.
Больше всего в III квартале 2026 года были распространены такие типы DDoS-атак, как многовекторные атаки (46% от общего числа), зондирующие атаки (31%) и атаки L7 (12%).



Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности
ICT.Moscow — открытая площадка о цифровых технологиях в Москве. Мы создаем наиболее полную картину развития рынка технологий в городе и за его пределами, помогаем бизнесу следить за главными трендами, не упускать возможности и находить новых партнеров.