Kaspersky: число DDoS-атак на компании в России и СНГ растет

Количество атак в сравнении январь-май прошлого и текущего годов выросло на 27%.

Самые атакуемые отрасли — телеком, финсектор и госорганизации, рассказали в «Лаборатории Касперского» изданию РИА Новости в рамках ПМЭФ-2026. В компании сообщили:

Наряду с ростом числа инцидентов существенно изменился их характер: атаки становятся продолжительнее, мощнее и технически сложнее. Наиболее атакуемыми отраслями остаются телеком, финансовый сектор и государственные организации; мощность отдельных атак выросла на 173%, а атаки свыше 200 Гбит/с участились на 215%.

Эксперты отмечают, рост активности злоумышленников наблюдается уже в январе. Массовых автоматизированных атак стало больше на 54%. Специалисты объясняют, в первые рабочие недели года резко возрастает трафик на корпоративные порталы и государственные сервисы: пользователи активно включаются в работу после праздников, оплачивают накопившиеся счета, подают заявки и пр. Преступники пользуются моментом, когда инфраструктура перегружена и неустойчива к допнагрузке.

Первый пиковый всплеск года пришелся на февраль: средняя длительность атаки превысила 48 часов, а некоторые длились более 14 дней. В марте зафиксирован 40% рост доли многовекторных инцидентов, сочетающих объемную нагрузку и воздействие на прикладной уровень.

Апрель стал следующим пиковым месяцем, отмечают эксперты:

Число атак выросло на 61% по сравнению с апрелем 2025 года. Один из факторов всплеска — расширение доступности платформ DDoS-as-a-Service. В мае общее число инцидентов несколько стабилизировалось относительно апрельского пика, однако средняя сложность атак продолжила расти: злоумышленники постепенно переходили от массовых операций к таргетированным кампаниям против конкретных организаций.

Также отмечен рост роли облачной и виртуальной структуры как источника атакующего трафика. Для быстрого масштабирования нагрузки киберпреступники активно берут в аренду ресурсы у облачных провайдеров. Дополнительную угрозу представляют автоматизированные боты, из-за более точной имитации поведения реальных пользователей они создают больше нагрузки антибот-защите.

В «ЛК» напомнили, необходимо поддерживать ИБ-безопасность ресурсов на должном уровне с помощью специалистов, имеющих практический опыт решения вопросов безопасности в условиях высоких продолжительных нагрузок. Кроме того, необходимо проверять соглашения с провайдерами на наличие действующих актуальных контактов для связи на случай кибератаки.

изображение magnific