МегаФон: DDoS-атаки стали мощнее, а цель — малый бизнес
Специалисты «МегаФона» зафиксировали рост мощности и длительности DDoS-атак в России, несмотря на общее снижение их количества. Злоумышленники все чаще выбирают целью малый и средний бизнес из-за более низкого уровня защиты.
По итогам анализа данных за девять месяцев 2026 года оператор фиксировал снижение среднего числа инцидентов на 65% в годовом выражении. Наибольшее падение зафиксировано в госсекторе и сегменте B2C, где количество атак уменьшилось более чем вдвое. В сфере B2B спад составил 47%. При этом злоумышленники смещают фокус на компании малого и среднего бизнеса, где защита традиционно слабее. Несмотря на меньшее число попыток, параметры самих атак существенно выросли.
Максимальная емкость трафика увеличилась на 46%, а скорость отправки пакетов — на 67%. Пиковое значение достигло 94 043 тысяч пакетов в секунду, по сравнению с 72 210 тысячами в 2025 году. Медианная мощность атак возросла на 30%, скорость — на 41%. Самая продолжительная атака длилась семь суток, что стало новым рекордом после трех суток в 2025 году и девяти дней в 2024-м. Вторые годы подряд самым активным днем для хакеров остается суббота.
В компании связывают усиление угроз с применением искусственного интеллекта. ИИ автоматизирует разведку и поиск уязвимостей, а также адаптирует вредоносный код в реальном времени, чтобы обходить системы защиты. Злоумышленники комбинируют типы трафика и варьируют профили атак, делая ставку на изощренность, а не на массовость. Согласно исследованию «МегаФона», DDoS-атаки составляют 42% всех киберугроз для бизнеса. Среди пострадавших компаний 42% понесли убытки до миллиона рублей, остальные — свыше этой суммы.