Эксперты StormWall определили ключевые тренды в области DDoS-атак в России во 2 квартале 2026 года

Специалисты компании StormWall, специализирующейся на защите бизнеса от кибератак, выявили основные тенденции, связанные с DDoS-атаками в России по итогам 2 квартала 2026 года. По данным аналитиков компании, в ТОП-3 главных трендов данного периода вошли рост мощности DDoS-атак на уровне L7, повышение мощности и длительности атак на телеком-компании, облачных и хостинг-провайдеров, а также увеличение количества устройств в ботнетах. Помимо этого, были обнаружены такие тренды, как рост количества инцидентов с использованием искусственного интеллекта, а также расширение географии источников DDoS-атак.

Рост мощности DDoS-атак на уровне приложений (L7 по модели OSI) был впервые зафиксирован специалистами StormWall в мае 2026 года и продолжился в июне того же года. По данным экспертов компании, во 2 квартале 2026 года мощность пиковых прикладных атак на уровне L7 (RPS) выросла на 226% — с 274 тыс до 892 тыс запросов в секунду. Было установлено, что 88% всех атак на уровне L7 длились во 2 квартале 2026 года в течение нескольких часов. Мощные атаки на уровне L7 являются серьезной опасностью для веб-приложений и сервисов. Подобные атаки могут привести к полной недоступности веб-приложений и дальнейшим финансовым потерям. Также эта ситуация может негативно отразиться на репутации компании.

Еще один важный тренд 2 квартала этого года - повышение мощности и длительности атак на телеком-компании, облачных и хостинг-провайдеров. Эксперты StormWall выявили, что в мае-июне 2026 года данные организации подвергались длительным и сверхмощным DDoS-атакам, достигающим 1,3-3,5 Тбит/с. Подобные инциденты продолжались в течение нескольких недель, что напоминало упорную осаду, организованную злоумышленниками. Атаки длились неделями, но не непрерывно, а по несколько часов в день. Из-за подобных мощных DDoS-атак ряд региональных телеком-операторов столкнулись с серьезными негативными последствиями. В результате инцидентов была парализована работа таких важных ключевых сервисов, как интернет-доступ, телефония, облачные платформы, корпоративные приложения.

Одним из наиболее заметных трендов 2 квартала 2026 года в России стал рост количества устройств в современных ботнетах. По данным аналитиков компании, во 2 квартале 2026 года среднее число устройств в ботнетах увеличилось в 4 раза – с 320 тыс. до 1 млн 280 тыс. Бразилия, США и Россия стали лидерами по количеству устройств, задействованных в ботнетах. Эксперты StormWall установили, что объем вредоносного бот-трафика в России во 2 квартале 2026 года вырос на 76% по сравнению с аналогичным периодом прошлого года.

Также была выявлена еще одна важная тенденция. В ходе исследования было установлено, что количество DDoS-атак с использованием искусственного интеллекта в России активно растет. По данным StormWall, число инцидентов с применением ИИ во 2 квартале 2026 года увеличилось на 38% по сравнению со 2 кварталом 2025 года. ИИ позволяет автоматически искать слабые места веб-приложений, подбирать наиболее эффективные сценарии нагрузки, имитировать поведение реальных пользователей и адаптировать атаку в режиме реального времени с целью обхода защитных систем.

Кроме того, во 2 квартале 2026 года злоумышленники смогли значительно расширить географию источников DDoS-атак. В течение данного периода среди источников атак были выявлены такие страны, как Россия, Бразилия, США, Ирак, Индия, Германия, Мексика, Нидерланды.