Эксперты StormWall выявили ключевые тренды в области DDoS-атак в России по итогам 3 квартала 2026 года
По мнению аналитиков StormWall, главная тенденция связана с мощностью атак: теперь терабитные атаки в России стали ежемесячными. Если в 3 квартале 2025 года DDoS-атаки мощнее 2 Тбит/с были только в сентябре, то в 3 квартале 2026 года подобные инциденты происходили в течение всех трех месяцев. При этом нередкими стали и атаки мощностью свыше 3 Тбит/с. Помимо этого, атак свыше 100 млн пакетов/с стало в 4 раза больше: если в 3 квартале 2025 года было обнаружено 5 282 подобных инцидентов, то в 3 квартале 2026 года их число достигло 20 922. При этом, атак 20-100 млн пакетов/с стало на 13% меньше: в 3 квартале прошлого года было зафиксировано 81 370 инцидентов, а в 3 квартале этого года их количество составило 70 597.
DDoS-атаки на уровне L7 (атаки на приложения) продемонстрировали рост сразу по нескольким показателям. Общее число атак L7 в России в 3 квартале 2026 года выросло в 3,5 раза по сравнению с 3 кварталом 2025 года. Атак L7 мощнее 100 тыс запросов/с стало в 3,7 раза больше: от 175 инцидентов в 3 квартале прошлого года до 644 атак в 3 квартале этого года. При этом, атак L7 мощностью 10-100 тыс запросов/с стало на 90% больше: от 858 инцидентов в 3 квартале прошлого года до 1631 случаев в 3 квартале этого года. Эксперты StormWall обнаружили, что атаки L7 фигурировали в основном в виде коротких залпов, а долгая осада применялась значительно реже.
Еще одной важной тенденцией в России стал рост числа устройств в ботнетах. Безусловным рекордом года является появление гигантского ботнета, насчитывающего 9,4 млн IP в июле 2026 года. Для сравнения: в 3 квартале 2025 года самый большой ботнет в России насчитывал только 3,1 млн IP. Также стоит отметить, что в этом году ботнетов, использующих 1 млн IP и выше в ежемесячных топах стало на 35% больше.
Значительные изменения наблюдаются в географии источников DDoS-атак. В 3 квартале 2026 года лидеры сместились из Азии в Латинскую Америку. В 3 квартале 2025 года ключевыми источниками DDoS-атак были США, Тайвань, Россия, Таиланд, Индонезия. В 3 квартале 2026 года наблюдалась совсем другая ситуация - в число главных источников DDoS-трафика вошли Мексика, США, Вьетнам, Бразилия, Россия. Из Топ-10 источников в этом году ушли Тайвань, Сингапур, Китай и Таиланд. При этом, Топ-10 пополнили Мексика, Бразилия, Колумбия, Аргентина и Чили.
Наиболее популярными типами DDoS-атак в 3 квартале 2026 года стали многовекторные атаки (46%) от общего числа всех инцидентов), зондирующие атаки (31%), атаки L7 (12%) и ковровые бомбардировки (8%). Другие типы атак составили только 3%. Количество многовекторных атак а данном периоде выросло в 3 раза, а число зондирующих атак увеличилось в 50 раз.
