DDoS-атак стало больше в третьем квартале 2026 года
3 мин
46
Крупнейшие ботнеты в третьем квартале 2026 года продолжили расти. Как сообщили изданию «Киберболоид» в Curator, компания зафиксировала ботнет из 3,56 млн устройств, тогда как ранее рекорд был 2,09 млн единиц. Главной причиной такого активного роста эксперты называют увеличение числа уязвимых устройств по всему миру. Использование хакерами ИИ упрощает их поиск. В первую пятёрку стран по количеству уязвимых устройств вошли Бразилия (16,4%), Индия (5,5%), Россия (5,2%), Аргентина (4,6%) и США (4%).
Две наиболее интенсивные DDoS-атаки в третьем квартале были направлены на телеком-операторов — мощностью 1,38 Тбит/с и на игровые серверы — мощностью 1,36 Тбит/с. Впервые за долгое время лидером среди векторов атак стал UDP flood с долей 50,2%, а HTTP-атаки заняли второе место с 39,8%. Доля мультивекторных атак снизилась с 11,7% во втором квартале до 6,8% в третьем.
Основные цели DDoS-атак распределились так: финтех — 31,3%, электронная коммерция — 19%, ИТ и телеком — 18,2%. На уровне отдельных направлений лидерами стали торговые площадки (12%), программное обеспечение (11,8%) и банки (8,3%). Последние лидируют по продолжительности атак, которая достигла 200 часов. Кибератаки на медиа длились 75,3 часа, а на площадки с азартными играми — 35,9 часа. По сравнению с предыдущим кварталом максимальная длительность атаки выросла в 2,5 раза. Средняя длительность DDoS-атак сократилась со 2764 секунд до 1571 секунды, а медианная — упала со 150 до 120 секунд.
Первая пятёрка стран-источников L7 DDoS-атак состоит из США (16,7%), Бразилии (8,7%), России (6,7%), Вьетнама (5,2%) и Индии (3,1%). На эти страны пришлось 40,4% заблокированных IP-адресов. Доля стран, не входящих в топ-20 по числу L7 DDoS, достигла 32,6%. Это означает, что организаторы атак стремятся к максимальной географической диверсификации, что снижает эффективность геоблокировок.
В третьем квартале среднемесячное количество заблокированных запросов вредоносных ботов составило около 1,8 млрд. За летним затишьем последовало заметное оживление в сентябре. По всем защищаемым ресурсам доля ботнет-трафика составила 1,53%. Наиболее высокие значения были зафиксированы в образовательных технологиях (21,35%), транспорте и логистике (6,79%) и медиа (6,41%).
Самая интенсивная атака ботов была направлена на ресурс с онлайн-ставками. Количество запросов достигло 22 тысяч в секунду. Самая продолжительная атака вредоносных ботов длилась 6,5 суток на ресурсе электронной коммерции, за это время заблокированы 60 млн запросов.
В третьем квартале число автономных систем, допустивших утечки маршрутов, снизилось на 6,4% год к году. Число систем, совершавших BGP-перехваты, упало на 38,2%. При этом число глобальных BGP-инцидентов выросло: зафиксировано 11 утечек маршрутов и один BGP-перехват.
