DDoS-атаки в России стали реже, но мощнее и дольше: за девять месяцев 2026 года их число снизилось на 65% год к году, однако пиковая скорость выросла на 67%, а максимальная длительность достигла семи суток. Такие данные привел «МегаФон» по итогам анализа статистики за девять месяцев 2026 года и два предыдущих года.
Наибольшее сокращение количества зафиксировано в госсекторе и среди b2c-компаний (работающих напрямую с потребителями) — более чем вдвое в обоих сегментах. Среди b2b-компаний (работающих для бизнеса) показатель снизился на 47%.
Несмотря на уменьшение числа, другие параметры растут. Максимальная емкость атаки по объему трафика (Gbps) на 46% выше показателя 2025 года. По скорости отправки пакетов (Kpps) рост составил 67%: пиковое значение выросло с 72 210 Kpps в 2025 году до нового рекорда — 94 043 Kpps. Медианные показатели также увеличились: мощность — на 30%, скорость пакетов — на 41%.
Изменился и рекорд по длительности инцидентов. Если в 2024 году самая долгая атака длилась 9 дней, в 2025-м — 3 суток, то в 2026-м — 7 суток. «Рабочим» днем — когда совершается больше всего атак — второй год подряд остается суббота (в 2024-м это был понедельник).
Все чаще злоумышленники выбирают целью малый и средний бизнес: уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций. Опасность не только в остановке сервисов, но и в том, что вместе с DDoS-атакой могут внедрять вредоносное ПО для шифрования данных.
«Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощренность — смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту. Главный ускоритель здесь — ИИ: он автоматизирует разведку и поиск уязвимостей, адаптирует вредоносный код в реальном времени и генерирует сложные паттерны трафика», — отметила руководитель направления по развитию продуктов кибербезопасности «МегаФона» Наталья Глинина.
По данным исследования «МегаФона» «Индекс кибербезопасности» (более 400 российских компаний), DDoS-атаки — самые частые угрозы, на их долю приходится 42%. Среди столкнувшихся с ними 42% понесли убытки до миллиона рублей, остальные 58% — свыше миллиона.
Ранее хакеры установили рекорд по атакам на российские компании с помощью ИИ.