кибератака

С 18 по 20 сентября среднее число сетевых атак в России выросло на 373% по сравнению с другими днями сентября и на 698% относительно среднегодового уровня. Атаки затронули не только выборную инфраструктуру, но также банки, госорганы и игровые сервисы; при этом DDoS-Guard зафиксировал рост их мощности в 1,5–2 раза. Роскомнадзор сообщил о 1553 отраженных DDoS-атаках на ресурсы ЦИК, ДЭГ, Госуслуг, ЕСИА и ДИТ Москвы, а также о 918 аварийных ситуациях на сетях связи, которые, по данным ведомства, не повлияли на работу избирательной инфраструктуры.

Однако динамика рынка существенно ниже прошлогодней, когда прирост составлял 2,5–3 раза. Типовой доступ продается в среднем за 500–600 долларов, а наиболее привилегированные варианты могут стоить 2–5 тыс. долларов и выше. По мнению экспертов рынок поддерживают посреднические перепродажи и появление более доступных инструментов для кибератак.

Киберпреступники в России перешли к тактике последовательных многоуровневых атак, стремясь преодолеть возросший уровень защиты корпоративных систем. По данным исследования WMX и Servicepipe, в первом полугодии 2026 года 44% всех кибернападений на компании стали многоэтапными, сочетая в себе тщательную разведку, массированные DDoS-удары и попытки скрытого закрепления в инфраструктуре.

Оператор обновил аппаратную часть платформы Anti-DDoS, выделив для защиты от кибератак отдельный канальный ресурс. Использование новых маршрутизаторов и специализированного ПО позволило автоматизировать фильтрацию магистрального трафика, чтобы предотвратить влияние сетевых атак на инфраструктуру компании.

Центр мониторинга зафиксировал всплеск обращений пользователей с 21:24 до 23:08 по московскому времени. В этот период поступило более 9 тыс. жалоб на работу федерального оператора. Как отметили в Роскомнадзоре, причина инцидента — сбой на магистральной сети "Ростелеком".

Средний показатель нагрузки на сетевую инфраструктуру в феврале 2026 года увеличился в шесть раз по сравнению с годом ранее. Специалисты связывают столь резкий рост с консолидацией ботнетов и переходом злоумышленников к тактике более масштабных "тяжелых" ударов, что ставит под угрозу стабильность работы критически важных узлов связи. Также за год существенно увеличилось количество DDoS-атак мощностью более 2 Тбит/с.

12 июня 2025 года сибирский оператор связи пострадал от DDoS-атаки, которая вызвала массовые сбои в обслуживании. Кроме того, злоумышленники получили полный доступ к инфраструктуре провайдера, удалили целые серверы, а также похитили полмиллиона строк персональных данных клиентов.

Россия заняла шестое место в мире по количеству DDoS-атак— на страну приходится около 8,1% всех инцидентов. Ключевыми целями остаются телеком и критическая инфраструктура. Несмотря на высокую эффективность российских решений в области ИБ, сохраняются риски из-за разной готовности бизнеса к защите от DDoS-атак.