DDoS-атаки на российские банки стали длиться почти 200 часов

За первые девять месяцев 2026 года количество DDoS-атак в России подскочило на 140,7% по сравнению с тем же периодом прошлого года. Такие данные приводят аналитики компании Curator, специализирующейся на сетевой безопасности. Одновременно резко выросло число массированных инцидентов мощностью более 1 Тбит/с.

В третьем квартале главной мишенью злоумышленников стали финтех-организации, на которые пришлось свыше 31% всех инцидентов. Ещё 19% атак были направлены на электронную коммерцию, а доля IT-компаний и телеком-операторов составила 18,2%.

Самые продолжительные атаки фиксировались против банков - около 200 часов непрерывного воздействия. Для сравнения, ресурсы медиа атаковали в среднем 75,3 часа, а сайты с азартными играми - 35,9 часов. При этом средняя длительность одного инцидента снизилась с 2764 секунд во втором квартале до 1571 секунды в третьем.

Медианная продолжительность атаки сократилась со 150 до 120 секунд, вернувшись к уровню начала года. В Curator связывают это с тем, что организаторы стремятся к максимальной географической диверсификации своей инфраструктуры. Из-за этого простая блокировка по геопризнаку становится менее эффективной.

Заместитель гендиректора Servicepipe Даниил Щербаков подтвердил, что самые мощные удары внутри финсектора пришлись именно на банки. Если на биржи или платежную инфраструктуру шли атаки мощностью до 10 Гбит/с, то по банковским системам наносились удары силой до 300 Гбит/с. Большинство таких атак длится от двух до двенадцати минут.

Это тактика коротких импульсных ударов, пояснил эксперт. Хакеры тестируют эффективность фильтрации и пытаются опередить ответ службы кибербезопасности. Параллельно растёт интенсивность атак на уровне приложений, нацеленных на перегрузку веб-сервисов, API и баз данных.

В сентябре пиковые нагрузки на веб-ресурсы финсектора достигли почти 11 млн запросов в минуту. Цель таких действий - сделать финансовые операции недоступными для клиентов, перегрузив серверы авторизации. Руководитель направления управляемых сервисов кибербезопасности RED Security Михаил Горшилин отметил, что атака на оператора связи позволяет воздействовать сразу на множество его пользователей.

Директор продукта Solar Space компании «Солар» Артем Избаенков считает рост частоты терабитных атак особенно важным. Повышенное внимание к финансовому сектору он объясняет тем, что недоступность банковских приложений и платежей сразу затрагивает людей и бизнес.

Мощность DDoS-атак растёт в том числе из-за увеличения числа ботнетов. С развитием искусственного интеллекта и автоматизированных инструментов искать уязвимые устройства в Сети становится проще. Специализированные сканеры массово выявляют уязвимые системы, после чего на устройство устанавливается скрытый бот-агент.

Руководитель Bi.Zone WAF Алексей Романов уточнил, что часть устройств сложно быстро обновить. Особенно это касается IoT-техники и специализированного оборудования. Пока уязвимость открыта, злоумышленники используют её для пополнения ботнет-агентов.

Такая инфраструктура может расти очень быстро: во втором квартале 2026 года крупнейший обнаруженный ботнет насчитывал 2,09 млн устройств. Для злоумышленников важна не только численность сети, но и возможность постоянно пополнять её новыми агентами. Чем больше ресурсов доступно, тем более масштабную атаку можно организовать.

В сентябре 2026 года Роскомнадзор зафиксировал атаку мощностью 1,07 Тбит/с, которая продолжалась более трёх суток. Все опрошенные эксперты выделяют тренд на рост использования ИИ в подготовке и управлении атаками. В сочетании с автоматизацией он помогает быстрее анализировать реакцию защиты и менять сценарии.

Артем Избаенков подчеркнул, что терабиты создаёт серверная и сетевая инфраструктура, а роль ИИ - прежде всего ускорять подготовку и координацию действий. Михаил Горшилин добавил, что рост пропускной способности пользовательских подключений также позволяет генерировать более объёмные атаки. В результате потенциальный ущерб от DDoS-атак продолжает увеличиваться.

Читайте также

Расходы на блокировку сайтов в России вырастут почти до 60 млрд рублей за три года

Внешнеторговый оборот России за восемь месяцев вырос почти на 14%

Почти 60% иностранцев едут в Россию как туристы, но боятся ехать дальше столиц

Подделка документов в России выросла в четыре раза за год

Nvidia вложится в конкурента d-Matrix ради совместимости ИИ-чипов