DDoS-атаки в РФ стали мощнее: хакеры используют ИИ для обхода защиты
Атаки на российские серверы стали реже, но их мощность выросла почти вдвое из-за использования ИИ для обхода фильтров. Это вынуждает компании переходить от базовой защиты к сложным системам анализа трафика, чтобы не потерять данные и выручку.
Специалисты ПАО «МегаФон» проанализировали статистику кибератак за девять месяцев 2026 года. Количество инцидентов снизилось на 65% год к году, однако мощность отдельных атак выросла в разы. Злоумышленники перестали полагаться на массовость и делают ставку на сложность трафика, используя искусственный интеллект для обхода систем защиты.
Переход от количества к качеству означает, что стандартная защита, настроенная под простые потоковые атаки, становится менее эффективной. Бизнесу приходится инвестировать в более сложные системы анализа трафика, чтобы противостоять адаптивным угрозам.
Как изменились параметры атак
Статистика показывает четкий сдвиг: атак стало меньше, но они стали «тяжелее» и быстрее. Наибольшее сокращение числа инцидентов зафиксировано в государственном секторе и среди компаний, работающих с конечными потребителями (B2C) — более чем вдвое. В сегменте B2B показатель снижения составил 47%.
При этом технические характеристики атак демонстрируют обратную динамику:
- Максимальная пропускная способность: выросла на 46% по сравнению с 2025 годом.
- Скорость отправки пакетов (Kpps): увеличилась на 67%. Пиковое значение достигло 94 043 Kpps (в 2025 году рекорд составлял 72 210 Kpps).
- Медианные показатели: мощность атак возросла на 30%, скорость пакетов — на 41%.
Длительность инцидентов также варьируется. Самая продолжительная атака в 2026 году длилась 7 суток. Для сравнения: в 2025 году рекорд составлял трое суток, а в 2024-м — девять дней.
Кто становится целью и почему суббота — пик активности
Аналитики отмечают растущий интерес хакеров к малому и среднему предпринимательству (МСП). Уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций, что делает такие компании легкой добычей. Опасность заключается не только в простое сервисов, но и в том, что вместе с DDoS-атакой злоумышленники могут внедрять вредоносное ПО для шифрования данных (ransomware).
Согласно исследованию «Индекс кибербезопасности», в котором приняли участие более 400 российских компаний:
- На долю DDoS-атак приходится 42% всех зафиксированных угроз.
- 58% пострадавших компаний понесли убытки свыше 1 миллиона рублей.
- Остальные 42% потеряли до 1 миллиона рублей.
Второй год подряд «рабочим» днем для атакующих остается суббота. В 2024 году пик активности приходился на понедельник, но с 2025 года хакеры сместили акцент на выходные дни.
Внедрение ИИ в процесс атаки позволяет злоумышленникам в реальном времени адаптировать вредоносный код под реакции систем безопасности. Это превращает защиту из статичного фильтра в динамическую гонку алгоритмов, где скорость реакции критически важна.
Как работает новая схема атак
Руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина поясняет, что злоумышленники активно используют комбинации разных параметров. Они смешивают типы трафика и варьируют временные профили атак, чтобы обойти фильтры защиты.
Ключевым ускорителем здесь выступает искусственный интеллект (ИИ). Он выполняет три основные функции:
- Автоматизирует разведку и поиск уязвимостей в инфраструктуре жертвы.
- Адаптирует вредоносный код в реальном времени, реагируя на действия систем защиты.
- Генерирует сложные вариативные паттерны трафика, имитирующие легитимную нагрузку.
Для бизнеса это означает, что наличие базовой защиты от DDoS становится минимальным требованием. Операторы связи, такие как МегаФон, уже включают этот сервис в состав услуг по предоставлению каналов связи, чтобы снизить порог входа для малого бизнеса.
Подтверждение: corp.megafon.ru