Согласно исследованию Curator в первом полугодии 2025 года произошло увеличение количества DDoS-атак по сравнению с первым полугодием предыдущего года. Рост составил 60%, что подтвердили и представители компании Servicepipe, заявившие о повышении показателя на 67%.

Кроме относительных показателей, конкретные цифры предоставил Роскомнадзор. За указанный период было зарегистрировано 5,4 тыс. DDoS-атак, тогда как в аналогичный промежуток 2024 года их насчитывалось 3,5 тыс.

Анализируя распределение атак по секторам экономики, эксперты отметили сохранение прежних приоритетов у злоумышленников. Наиболее часто подвергались атакам организации из сферы FinTech (22,3%). Второе место занял сегмент ИТ и телекома (21%), третье место — E-commerce (20,9%).

Эксперты Curator сообщили о равномерности увеличения числа атак по различным уровням воздействия. Так, атаки на сетевые и транспортные уровни (L3-L4) выросли на 58%, а атаки на прикладной уровень (L7) выросли на 62,6%. Одновременно увеличился объем мультивекторных атак на 43%. Среднее время продолжительности кибератак сократилось: если в прошлом году средний показатель составлял порядка 120 минут, то теперь эта цифра опустилась до 23 минут.

Дополнительную угрозу представляет активное освоение новых способов обхода защит. В Роскомнадзоре указывают на распространение приемов маскировки атак путем подмены IP-адресов и эксплуатации уязвимых серверов, что затрудняет выявление реальных инициаторов действий.

Еще одним трендом DDoS-атак специалисты отмечают адаптацию киберпреступников уже в момент атаки. Директор по продуктам Servicepipe Михаил Хлебунов объясняет, что одним из ключевых аспектов современной практики стало быстрое реагирование злоумышленников непосредственно в ходе атаки. Они начинают с традиционных методов на нижних уровнях стека (например, атаки типа L3-L4), но при эффективном срабатывании системы защиты переключаются на «ковровую» атаку, далее на «ковровую мультивекторную».