DDoS-атака на 1 миллиард запросов: в DDoS-Guard зафиксировали новый рост мощности кибератак
DDoS-Guard зафиксировал атаку объемом более 1 миллиарда запросов
По итогам третьего квартала 2026 года специалисты DDoS-Guard зафиксировали одну из самых масштабных атак за время наблюдений компании: количество запросов в ней превысило 1,05 млрд. Это в три раза больше максимального показателя, зарегистрированного во втором квартале.
Продолжает расти и интенсивность атак. Максимальная скорость запросов в секунду в третьем квартале составила 681 330 — на 50% больше, чем в предыдущем отчетном периоде. Медианное количество запросов в одной атаке также увеличилось почти на 50%.
Всего за июль–сентябрь DDoS-Guard отразил более 914 тысяч атак на прикладном уровне L7. Несмотря на то, что этот показатель несколько ниже рекордного значения второго квартала, среднее количество атак в третьем квартале оказалось на 60% выше, чем в первом.
По мнению специалистов компании, увеличение масштабов атак связано в том числе с ростом активности крупных ботнетов. Дополнительные возможности злоумышленникам дает распространение уязвимых подключенных устройств, которые могут использоваться для формирования распределенной атакующей инфраструктуры. Развитие инструментов на основе искусственного интеллекта также упрощает автоматизацию поиска и компрометации таких устройств.
«Мы видим, что растут не только отдельные рекордные показатели, но и типичные характеристики атак. Бизнесу необходимо учитывать увеличение нагрузки как постоянный фактор риска, а не готовиться исключительно к единичным экстремальным инцидентам», — отмечает эксперт DDoS-Guard.
Статистика основана на анализе более миллиона инцидентов, отраженных инфраструктурой DDoS-Guard в третьем квартале 2026 года.
Атакующие продолжают проверять на прочность провайдеров защиты
Специалисты DDoS-Guard отмечают развитие нового сценария DDoS-атак: злоумышленники воздействуют одновременно на несколько не связанных между собой доменов, находящихся под защитой одного провайдера.
Такие инциденты могут длиться от 30 секунд до двух минут и прекращаются после того, как защитная инфраструктура начинает фильтровать вредоносный трафик.
В DDoS-Guard предполагают, что таким образом атакующие пытаются проверить устойчивость систем защиты и оценить их реакцию.
Экспертный комментарий
«В третьем квартале мы продолжили наблюдать растущую тенденцию: некоторые DDoS-атаки направлены не столько на конкретный сайт, сколько на инфраструктуру провайдера, который обеспечивает его защиту.
Особенность таких инцидентов — одновременное воздействие на целую группу доменов, не связанных друг с другом. При этом атака может длиться от 30 секунд до двух минут и резко прекращаться после того, как система защиты начинает фильтровать вредоносный трафик.
Мы предполагаем, что эту стратегию используют злоумышленники для проверки устойчивости защитной инфраструктуры. Они оценивают скорость реакции ее механизмов.
Пока рано говорить о масштабах распространения такого сценария, но мы стараемся выявлять и отслеживать разные направления развития DDoS-угроз».
Хакеры не любят понедельники, вторники и воскресенья: в какие дни недели чаще атакуют российские сайты
Хакеры не любят понедельники, вторники и воскресенья: DDoS-Guard изучил распределение атак по дням недели
Специалисты DDoS-Guard выявили изменение недельной активности DDoS-атак в третьем квартале 2026 года. Если в начале года атаки на веб-ресурсы распределялись по дням недели практически равномерно, то к концу третьего квартала понедельник, вторник и воскресенье стали наименее активными днями для атак на уровне приложений.
В остальные дни недели атакующая активность пропорционально увеличилась. Таким образом, распределение инцидентов стало менее равномерным, чем в начале года.
На транспортном и сетевом уровнях подобной динамики пока не наблюдается: атаки распределяются по дням недели относительно одинаково. Исключение составляет суббота — в этот день вероятность столкнуться с DDoS-атакой почти на 50% выше.
Изменилась не только недельная структура атак, но и их продолжительность. При этом наиболее распространенный сценарий остается прежним: большинство инцидентов на уровне L7 длится от 20 минут до одного часа. На втором месте — атаки продолжительностью от одного до шести часов.
Сверхкороткие и сверхдолгие инциденты в совокупности составляют менее 10% от общего количества.
«Распределение атак по дням недели — интересный показатель, который может раскрыть дополнительные мотивы в поведении злоумышленников», — комментирует эксперт DDoS-Guard.
В компании отмечают, что статистика по дням недели может быть полезна при анализе рисков, однако не должна становиться основанием для снижения уровня защиты в условно спокойные дни.
Расширенный комментарий эксперта
«У DDoS-атак тоже есть своя недельная сезонность. Если в начале 2026 года атаки на веб-ресурсы распределялись по дням недели практически равномерно, то к осени даже злоумышленники устали, и картина изменилась: понедельник, вторник и воскресенье стали наименее активными днями для атак на уровне приложений. В остальные дни недели интенсивность атак пропорционально выросла.
При этом на сетевом и транспортном уровнях (L3–L4) такой закономерности не наблюдается: распределение остается относительно равномерным, за исключением субботы, когда вероятность столкнуться с атакой почти на 50% выше.
Интересно и то, что большинство DDoS-атак уже давно не растягивается на несколько дней. Теперь распространенная продолжительность инцидента — от 20 минут до часа.
Пока мы не можем однозначно объяснить, почему атакующие стали реже выбирать отдельные дни недели. Это может быть связано с особенностями активности злоумышленников, автоматизацией атак и выбором времени, когда целевые ресурсы наиболее уязвимы с точки зрения нагрузки. Однако сама динамика показывает, что при планировании защиты важно учитывать не только мощность атак, но и такие нюансы, как временные закономерности».