Роскомнадзор сообщил, что доля зарубежного вредоносного трафика, поступающего в Россию, во втором полугодии 2025 года оставалась стабильно высокой. География источников атак за этот период принципиально не изменилась.
По данным ведомства, основными странами-источниками вредоносного трафика стали США, Германия и Великобритания. Также в числе ключевых направлений были названы Нидерланды, Индонезия, Тайвань, Франция и Швеция. В Роскомнадзоре отметили, что эти государства являются крупными мировыми хабами хостинга и облачных сервисов, что делает их удобной инфраструктурной базой для размещения элементов ботнетов.
В ведомстве пояснили, что в подавляющем большинстве случаев речь идет об использовании распределенных ботнетов, сформированных из скомпрометированных серверов, облачных виртуальных машин и конечных устройств, находящихся в разных странах. Такая модель позволяет злоумышленникам скрывать реальные источники атак, повышать устойчивость к блокировкам и быстро наращивать мощность вредоносного воздействия.
Кроме того, Роскомнадзор привел статистику по DDoS-атакам. Во втором полугодии 2025 года было зафиксировано более 15 тысяч таких инцидентов, а по итогам всего года их число превысило 21 тысячу. Для сравнения, годом ранее показатель составлял около 10 тысяч атак.