2SDnjc1JCzF
Старые приемы вернулись с новой силой: DDoS-атаки снова меняют форму
В первом квартале 2026 года злоумышленники заметно перестроили тактику DDoS-атак. По данным Центра компетенций ГК «Гарда», атакующие стали реже использовать amplification- и fragmentation-сценарии, которые доминировали в конце 2025 года, и снова переключились на классические TCP- и UDP-нагрузки. При этом промышленность стала одной из самых быстрорастущих целей: число атак на предприятия сектора выросло в два раза по сравнению с прошлым годом.
Телеком по-прежнему остается самой заметной мишенью: на него пришлось 32% атак. Это ниже пиковых значений конца 2025 года, когда доля сектора доходила до 43%, но эксперты связывают изменение не со спадом интереса, а с перераспределением давления на другие отрасли. Похожая динамика наблюдается и в госсекторе.
Финансовая отрасль, напротив, немного вышла из фокуса атакующих: ее доля снизилась с 8% до 5%. В «Гарде» считают, что это может говорить не об исчезновении угрозы, а о росте устойчивости сектора. При этом нагрузка смещается туда, где защита слабее: в начале 2026 года выросла доля атак на ритейл, транспорт и промышленность.
По типам атак картина тоже изменилась. Доля DNS amplification упала с 38% до 7%, IP fragmentation - с 27% до 3%. На их место вернулись более прямолинейные, но по-прежнему эффективные нагрузки: TCP ACK вырос с 10% до 25%, UDP - с 10% до 25%, TCP SYN - с 10% до 22%.
Отдельно эксперты отмечают рост более сложных TCP-сценариев. Доля TCP SYN/ACK увеличилась с 1% до 7%. Также в атаках снова появились GRE, ICMP/ICMPv6 и TCP RST. Это указывает на гибридную модель: злоумышленники не выбирают один универсальный метод, а комбинируют разные протоколы под конкретную защиту жертвы.
Для бизнеса главный риск в том, что оптимизация защиты под один тип DDoS больше не работает. Атакующие быстро меняют профиль нагрузки, возвращают старые техники и собирают из них новые связки. Устойчивость теперь зависит не от одного фильтра, а от архитектуры защиты: запаса пропускной способности, гибкости правил обработки трафика и скорости реакции на смену сценария атаки.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.