Специалисты МегаФона проанализировали статистику DDoS-атак за 9 месяцев 2026 года и сравнили её с двумя предыдущими годами. Главный вывод: атак стало заметно меньше, но каждая из них — мощнее и изощрённее.
Среднее количество атак за девять месяцев снизилось на 65% год к году. Сильнее всего сократилось число атак на госсектор и компании, работающие на рынке b2c, — более чем в два раза в обоих сегментах. Среди b2b-компаний показатель упал на 47%.
Однако другие параметры выросли. Максимальная ёмкость атаки по объёму трафика (Gbps) стала на 46% выше, чем в 2025 году. Скорость отправки пакетов (Kpps) выросла на 67%, а пиковое значение поднялось с 72 210 Kpps до нового рекорда — 94 043 Kpps. Медианные показатели тоже увеличились: мощность — на 30%, скорость пакетов — на 41%.
Самая продолжительная атака в 2024 году длилась девять дней, в 2025-м — трое суток, а в 2026-м — семь суток. При этом «рабочим» днём для злоумышленников второй год подряд остаётся суббота. Для сравнения: в 2024 году больше всего атак приходилось на понедельник.
«Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощрённость — активно используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту. И главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные, вариативные паттерны трафика — за счёт этого атаки становятся мощнее», — отметила руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина.
По данным исследования МегаФона «Индекс кибербезопасности», в котором приняли участие более 400 российских компаний, DDoS-атаки — самая частая угроза: на них приходится 42% всех инцидентов. Из тех, кто столкнулся с атаками, 42% понесли убытки до миллиона рублей, а остальные 58% — свыше миллиона.
Всё чаще целью становится малый и средний бизнес: уровень защиты там традиционно ниже, чем у крупных корпораций. Опасность не только в остановке сервисов, но и в том, что вместе с DDoS-атакой могут внедрить вредоносное ПО для шифрования данных. МегаФон уже включает защиту от DDoS в услугу предоставления каналов связи, называя её базовым минимумом для любого предпринимателя.
Мы есть в Дзене (самое интересное) и Telegram (коротко о главном)
