Аналитический центр StormWall подвёл итоги первого полугодия 2026 года по DDoS-атакам в мире. Количество атак мощностью свыше 2 Тбит/с выросло в 3,5 раза, а во втором квартале общее число DDoS-атак увеличилось на 108% год к году. Эксперты связывают всплеск с тем, что многие страны становятся мишенями хакеров из-за участия в геополитических конфликтах.

Топ-5 самых атакуемых стран

  • США — 14,2% всех атак, преимущественно связанных с конфликтом на Ближнем Востоке
  • Китай — 12,7%
  • Индия — 11,4%, атаки чаще мотивированы финансовой выгодой
  • Россия — 10,2%, большинство атак носит коммерческий характер
  • Великобритания — 9,7%, на фоне участия в международных конфликтах

В расширенный топ-10 также вошли ОАЭ, Саудовская Аравия, Израиль, Германия и Япония.

Ситуация в России

Число DDoS-инцидентов в России выросло на 73% год к году. По отраслям распределение выглядит так:

  • Телекоммуникации — 34% атак
  • Финансовая сфера — 26%
  • Развлечения — 14%
  • Ритейл — 12%
  • Логистика — 7%
  • Промышленность — 5%

Кто и зачем атакует

Специалисты StormWall выделяют два основных типа мотивации. Первый — политически мотивированный хактивизм: группировки атакуют инфраструктуру стран в знак протеста против их участия в вооружённых конфликтах или геополитических союзах. Второй — классические коммерческие атаки: вымогательство, шантаж конкурентов, попытки вывести из строя сервисы ритейла или финтеха в период пиковой нагрузки.

DDoS простыми словами: почему эта атака остаётся такой эффективной

DDoS (Distributed Denial of Service) — это атака, при которой на сервер или сеть жертвы одновременно обрушивается огромный поток запросов с тысяч или миллионов заражённых устройств («ботнета»), из-за чего сервис перестаёт справляться с нагрузкой и становится недоступен для обычных пользователей. В отличие от взлома, DDoS не требует проникновения в систему — достаточно вычислительной мощности, а с распространением IoT-устройств и облачных серверов организовать мощную атаку стало значительно дешевле, чем раньше. Именно поэтому рост мощности атак — до десятков терабит в секунду — фиксируется практически каждый год.

Почему рост атак совпадает с ростом геополитической напряжённости

Связь между вооружёнными конфликтами и всплесками DDoS-активности фиксируется аналитиками не первый год: как только страна оказывается вовлечена в конфликт или заявляет позицию по резонансной теме, её государственные сайты, банки и телеком-операторы становятся мишенью хактивистских групп. Это не требует серьёзных ресурсов и даёт быстрый информационный эффект — атака попадает в новости даже при сравнительно скромном ущербе.

Как бизнес и государство защищаются

Основной инструмент защиты от DDoS — сервисы фильтрации трафика, которые отсеивают вредоносные запросы до того, как они достигнут инфраструктуры компании. В России этот рынок представлен как специализированными игроками (включая саму StormWall), так и облачными провайдерами и операторами связи, которые всё чаще включают защиту от DDoS в базовый пакет услуг для корпоративных клиентов — особенно в финансовом и телеком-секторах, которые, согласно статистике, принимают на себя основной удар.

Итог: Рост числа и мощности DDoS-атак напрямую связан с обострением геополитической обстановки в мире, и Россия из-за своей вовлечённости в международные процессы стабильно входит в число наиболее атакуемых стран. Для бизнеса, особенно в телекоме и финансах, это сигнал не откладывать инвестиции в защиту от DDoS — атаки становятся мощнее и происходят чаще практически каждый квартал.

Читайте также: