Что сейчас происходит с DDoS в России: атак больше, они дольше, и терабит уже не новость

Аналитики из Curator уже несколько лет каждый квартал выпускают отчёты по DDoS-атакам. Сегодня вышел свежий отчет и я хотел бы поделиться основными находками из него: что изменилось с начала 2026 года и по сравнению с аналогичным периодом прошлого года, кого атакуют чаще всего и насколько выросла мощность атак. Спойлер вы уже увидели в заголовке, если нужны штуки, проценты и тренды — добро пожаловать под кат.

Ключевые факты за январь-сентябрь 2026 года

• Общее число атак, фиксируемое инфраструктурой Curator, выросло год к году (3 квартала 2025 по сравнению с тремя кварталами 2026) на 140,7%. Но по сравнению с сопоставимым периодом 2024 года оно снизилось (!) на 3,6%.

• Рост числа интенсивных атак (более 1 tbps) огромен, но связан с низкой базой предыдущих периодов. Если в 2024 году их вообще не было, а в прошлом году была зафиксирована одна такая атака, то за январь-сентябрь 2026 года таких атак уже 20.

• Доля финтеха в общем числе атак достигла в 2026 году 41,7%. В 2025 году она составляла 24,4%, в 2024-м — 27,4%. Ещё заметнее изменилась картина в других отраслях. Финтех и ИТ вместе теперь забирают почти две трети всех атак (63,4%). Доля «ИТ и телекома» почти удвоилась за два года, а электронная коммерция, которая раньше делила лидерство с финтехом, откатилась на третье место. Заметно реже стали атаковать медиа: с 10,1% до 4,1%.

• Рекордсмены по числу нейтрализуемых атка — торговые платформы: число атак на них за год выросло более чем в 50 раз. Банки стали целью в 7,4 раза чаще, разработчики ПО — почти в 6 раз, букмекеры — в 3,7 раза.

• Обращает на себя внимание количество атак на банки: +642,0% если сравнивать 2026 и 2025 год.

Ключевые факты за июль-сентябрь 2026 года

• Две наиболее интенсивные DDoS-атаки 3 квартала 2026 года были направлены на организации из сегментов «Телеком-операторы» (1,38 Тбит/с) и «Игровые серверы» (1,36 Тбит/с).

• Доля мультивекторных DDoS-атак в 3 квартале 2026 года (6,8%) заметно снизилась как по сравнению с 2025 годом (8,0%), так и по сравнению со 2 кварталом 2026 года (11,7%). При этом доля атак, сочетающих L3-L4 и L7, остается достаточно высокой — 4,1% от всех инцидентов.

• В 3 квартале 2026 года преобладающими целями DDoS-атак были организации из сегментов «Финтех» (31,3%), «Электронная коммерция» (19,0%) и «ИТ и Телеком» (18,2%). Суммарно на эти три сегмента пришлось более двух третей всех зафиксированных нами атак.

• Среди микросегментов наибольшее число DDoS-атак в 3 квартале 2026 года пришлось на «Торговые площадки» (12,0%), «Программное обеспечение» (11,8%), «Банки» (8,3%), «Онлайн-букмекеры» (7,6%) и «Онлайн-ритейл» (6,0%).

• Основными странами-источниками L7 DDoS-атак в 3 квартале 2026 года были США (16,7%), Бразилия (8,7%), Россия (6,7%), Вьетнам (5,2%) и Индия (3,1%).

• Сохраняется тренд на географическую диверсификацию источников L7 DDoS-атак: суммарная доля первой пятерки стран снизилась с 42,0% в 1 квартале до 41,9% во 2 квартале и 40,4% в 3 квартале 2026 года.