Реже, но мощнее: в России изменился характер DDoS-атак на бизнес и госсектор

В 2026 году злоумышленники стали в полтора раза меньше атаковать ресурсы органов власти и крупных компаний, но увеличили свою активность среди малых и средних предприятий. Объем вредоносных пакетов данных вырос на 46%, а скорость их отправки — на 67%.

Специалисты МегаФона изучили статистику DDoS-атак в период с 2024 по сентябрь 2026 года и установили, что в текущем году их число снизилось на 65%. Среди государственных органов и крупных b2c-компаний атак стало в два раза меньше, а в сегменте b2b — на 47%, сообщили в пресс-службе мобильного оператора.

Несмотря на снижения количества, атаки стали мощнее. Максимальная емкость по объему трафика (Gbps) увеличилась на 46% по сравнению с 2025 годом. Пакеты стали отправляться на 67% быстрее, максимальная скорость выросла с 72210 Kpps до 94043 Kpps. Медианное значение мощности повысилось на 30%, скорости — на 41%.

Рекордная по длительности атака в 2024 году шла девять дней, в 2025 году — три дня, а в 2026 это значение возросло до семи дней. Если два года назад они чаще всего приходились на понедельник, то сейчас пиковым днем стала суббота.

Из исследования оператора «Индекс кибербезопасности», проведенного среди более чем 400 отечественных компаний, следует, что DDoS-атаки составляют 42% от всех киберугроз. В 58% случаев они приводили к потере более миллиона рублей.

Новой целью злоумышленников стали малые и средние предприятия с низким уровнем защиты. Атаки угрожают бизнесу остановкой сервисов и внедрением вредоносного ПО для шифрования данных.