По информации Servicepipe с января по сентябрь 2025 года количество атак с использованием российских ботнетов составило 39% всех зарегистрированных атак против 5% годом ранее. Эти атаки исходят исключительно с территории России.

Рост активности российских ботнетов подтвердил ведущий аналитик отдела мониторинга информационной безопасности компании «Спикател» Алексей Козлов, отметив, что около 30% всех ботнетов теперь действует именно внутри России.

Директор по продуктам Servicepipe Михаил Хлебунов указал, что крупнейшим источником ботнет-инфраструктуры стала Новосибирская область. По его словам, у одного из обнаруженных ботнетов 40% зараженных устройств были зафиксированы в этом регионе, в то время как обычно сеть зараженных устройств распределена равномерно по стране. Остальной трафик этого ботнета пришелся на Московский регион (18%), Приморский край (7%) и остальные регионы (34%).

Специалисты связывают активность ботнетов в Новосибирске с открытием там крупных дата-центров за последние годы. Руководитель направления Anti-DDoS группы компаний «Солар» Сергей Левин добавил, что низкая стоимость размещения серверов и удаленность региона позволяют эффективно организовать скрытую работу ботнетов.