Громкая международная спецоперация по ликвидации двух крупнейших ботнетов Aisuru и Kimwolf

Громкая международная спецоперация по ликвидации двух крупнейших ботнетов Aisuru и Kimwolf, которые контролировали более 3 миллионов зараженных устройств по всему миру, принесла лишь временное облегчение. Как показал свежий отчет аналитического центра компании StormWall, эффект от зачистки оказался краткосрочным, и хакеры уже вернулись к прежним мощностям.

Сразу после ликвидации ботнетов в апреле 2026 года эксперты действительно зафиксировали спад общего числа DDoS-атак в России на 26% по сравнению с мартом. Однако радость была недолгой: злоумышленникам потребовалось чуть больше месяца, чтобы перегруппироваться. Уже в мае последовал ответный всплеск — количество атак подскочило сразу на 94% относительно мартовских показателей. Киберпреступники не просто восстановили силы, но и сменили тактику.

Хотя общее число прикладных атак (уровня L7) в мае снизилось на 26%, их разрушительная сила заметно выросла. Хакеры перешли к тактике агрессивных точечных ударов.

• В марте она составляла 583,5 тыс. запросов в секунду, в апреле подскочила до 649,4 тыс., а в мае удержалась на уровне 622,9 тыс.
• В мае было зафиксировано 121 сверхмощная атака (более 100 тыс. запросов в секунду) — это максимум за весну.
• Количество молниеносных атак (длительностью до 15 минут) взлетело более чем в 30 раз — с 2 тысяч в марте до 68 тысяч в мае. При этом число изматывающих штурмов (длиной более суток) тоже выросло — на 89%.
• UDP-флуд после апрельского падения наполовину реанимировался в мае, показав рост на 272%, а число ICMP-атак за три месяца увеличилось более чем в 5 раз.

География источников трафика подтверждает, что костяк хакерских сетей не уничтожен, а лишь временно децентрализован. Лидерами глобального бот-трафика в мае остались США и Бразилия. За ними расположились Филиппины, Вьетнам и Россия — суммарно эта пятерка обеспечила 67,2% всех вредоносных IP-адресов на сетевом уровне (L3). После закрытия Aisuru и Kimwolf произошла масштабная миграция серверов:

• Трафик с Филиппин взлетел на 959% (до 2 млн адресов);
• Поток из Вьетнама вырос на 750% (до 1,5 млн);
• В первую десятку источников неожиданно ворвались Оман и Бангладеш, которых раньше не было даже в ТОП-20.

Россия по итогам весны заняла устойчивое третье место в мире по генерации DDoS-трафика (9%). В мае число зараженных отечественных устройств, вовлеченных в ботнеты, увеличилось в 2,6 раза относительно апреля. Эксперты объясняют это тем, что хакеры целенаправленно заражают технику внутри РФ, чтобы легко обходить защитные геоблокировки (Geofencing) российских компаний.

По оценке CEO и сооснователя StormWall Рамиля Хантимирова, уничтожение инфраструктуры Aisuru и Kimwolf хоть и нанесло урон крупным группировкам, но не остановило их. Тот факт, что США и Бразилия сохранили за собой лидерство по генерации вредоносного трафика, прямо говорит о продолжении эксплуатации прежних сетевых узлов.

В компании прогнозируют дальнейшую эскалацию кибератак на территории России. Бизнесу рекомендуют не полагаться на стандартную фильтрацию по географии или IP-адресам, а срочно внедрять многоуровневые системы защиты, способные распознавать аномалии на основе поведенческого анализа пользователей.