Доля сложных DDoS-атак на российские компании превысила 40%

По данным «Коммерсанта», пиковая мощность DDoS-атак на российские компании в первой половине 2026 года превысила 2 Тбит/с. Доля гиперобъемных атак мощностью более 100 Гбит/с выросла с почти 3 до 15% год к году.

Эксперты отмечают, что атаки мощностью свыше 1 Тбит/с перестали быть единичными случаями и фактически стали новой нормой для рынка. Один из инцидентов во втором квартале достиг 965 Гбит/с при интенсивности более 100 млн пакетов в секунду.

Злоумышленники переходят от кратковременных перегрузок к сложным многоступенчатым сценариям. Их доля достигла 42% от общего числа атак. Такие атаки часто начинаются с предварительной разведки инфраструктуры, когда с помощью низкоинтенсивного трафика выявляются уязвимые узлы, резервные каналы и технические подсети.

После этого формируется целевой удар, который может затрагивать не только публичные сервисы, но и скрытые элементы инфраструктуры. Это повышает риск перегрузки пограничных устройств и блокировки доступа к основным системам.

Продолжительность атак также увеличивается. В 2026 году фиксировались инциденты длительностью до 22-36 часов, а Роскомнадзор сообщал об атаке продолжительностью более 11 дней.

Отдельным трендом стал рост атак на уровень приложений. Их доля достигла 50%, что требует от компаний эшелонированной защиты сети, API и бизнес-логики.