За первые девять месяцев 2026 года количество DDoS-атак увеличилось на 140,7% по сравнению с тем же периодом 2025 года. При этом значительно возросло число атак высокой интенсивности: DDoS-атак с объемом более 1 Тбит/с стало в 20 раз больше, чем в январе-сентябре 2025 года. Основной целью атак оказался финансовый сектор: на финтех пришлось 41,7% всех DDoS-инцидентов за девять месяцев 2026 года. Эти данные были получены из исследования провайдера решений в области кибербезопасности и доставки контента CURATOR. IT Speaker ознакомилась с результатами.
«После относительно спокойного 2025 года мы наблюдаем резкую перемену в динамике DDoS-атак. За девять месяцев их количество возросло более чем вдвое, а атаки с интенсивностью свыше 1 Тбит/с из редких случаев становятся регулярным явлением. Особенно увеличилось давление на финансовый сектор. Для бизнеса это подразумевает, что при планировании защиты полагаться только на средние показатели прошлых лет уже недостаточно – инфраструктура должна быть способна выдерживать как резкие всплески интенсивности, так и длительные нагрузки», – отметил Дмитрий Ткачев, генеральный директор CURATOR.
Вслед за ростом числа атак возросла и их интенсивность. Так, за январь-сентябрь 2026 года злоумышленники осуществили 20 атак свыше 1 Тбит/с, в то время как за аналогичный период 2025 года была зарегистрирована только одна такая атака.
Наибольшее увеличение давления пришло на финансовый сектор. За январь-сентябрь 2026 года на финтех пришлось 41,7% DDoS-атак по сравнению с 24,4% за тот же период 2025 года. Вторым по числу DDoS-атак стал сегмент «ИТ и Телеком» с долей 21,7% против 14,4% годом ранее. Доля электронной коммерции, наоборот, снизилась с 23,4% до 12,8%. По данным CURATOR, особенно выделяются банки: количество DDoS-атак на них возросло в 7,4 раза по сравнению с прошлым годом.
Максимальная продолжительность атак также демонстрирует резкий рост. Во втором квартале самая длительная атака длилась 79,9 часа, а в третьем квартале самая продолжительная DDoS-атака на организацию из банковского сектора продолжалась 200 часов. В то же время типичная атака стала короче: средняя продолжительность сократилась с 2764 до 1571 секунды, а медианная – с 150 до 120 секунд.
Доля мультивекторных DDoS-атак в третьем квартале 2026 года (6,8%) заметно уменьшилась как по сравнению с 2025 годом (8,0%), так и по сравнению со вторым кварталом 2026 года (11,7%). При этом доля атак, комбинирующих L3-L4 и L7, остается достаточно высокой – 4,1% от всех инцидентов.
Ранее аналитики компании F6 исследовали, как в третьем квартале 2026 года изменялась ситуация с базами данных российских организаций, которые киберпреступники впервые стали выкладывать в открытый доступ. С января по сентябрь департамент киберразведки F6 зафиксировал 119 подобных публикаций – на 40% меньше, чем за тот же период 2025 года.
Мошенники используют ИИ для создания фейковых сайтов
