Рост мощности DDoS-атак в 2026 году

Специалисты «МегаФона» проанализировали статистику DDoS-атак за девять месяцев 2026 года и два предыдущих года. Результаты исследования показывают: хотя среднее количество атак снизилось на 65% по сравнению с прошлым годом, их мощность продолжает расти.

Наибольшее сокращение числа атак зафиксировано в госсекторе и среди компаний b2c — более чем в два раза. В сегменте b2b снижение составило 47%.

При этом максимальная ёмкость атаки по объёму трафика (Gbps) увеличилась на 46% по сравнению с 2025 годом, а скорость отправки пакетов (Kpps) выросла на 67%. Пиковое значение достигло 94 043 Kpps, тогда как в 2025 году оно составляло 72 210 Kpps. Медианные показатели мощности увеличились на 30%, а скорости пакетов — на 41%.

Изменился и рекорд по длительности инцидентов: если в 2024 году самая долгая атака длилась девять дней, а в 2025 — трое суток, то в 2026 году — семь суток. «Рабочим» днём остаётся суббота.

«Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощрённость, активно используя комбинации разных параметров. Главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, адаптирует вредоносный код под реакции систем защиты и генерирует сложные паттерны трафика», — отметила руководитель направления по развитию продуктов кибербезопасности «МегаФона» Наталья Глинина.

По данным исследования «Индекс кибербезопасности» (в нём приняли участие более 400 российских компаний), DDoS-атаки — самые частые угрозы, на их долю приходится 42%. Среди пострадавших компаний 42% понесли убытки до миллиона рублей, а 58% — свыше миллиона.

Специалисты отмечают, что злоумышленники всё чаще выбирают целью малый и средний бизнес из-за более низкого уровня защиты. Опасность заключается не только в остановке работы сервисов, но и в возможном внедрении вредоносного ПО для шифрования данных. Поэтому «МегаФон» включает защиту от таких угроз в услугу предоставления каналов связи.