По России прошла масштабная волна DDoS-атак c 4 млн устройств

В начале марта 2026 года российские предприятия столкнулись с беспрецедентной серией распределенных атак типа «отказ в обслуживании» (DDoS), в которых было задействовано около 4 миллионов устройств. Эти атаки носили комплексный характер, достигая пиковой интенсивности в 700 тысяч запросов ежесекундно. Применение злоумышленниками тактики сегментации значительно усложнило задачу по нейтрализации вредоносного трафика.

Согласно материалам пресс-релиза StormWall, с которыми ознакомилась «Газета.Ru», наиболее вероятной платформой для организации этих атак послужил ботнет Kimwolf. Основными странами, откуда исходили вредоносные запросы, оказались Бразилия (30,1% случаев), США (24,9%) и Индия (18,8%). Россия заняла пятое место среди стран с наибольшим числом инфицированных устройств.

DDoS-атаки на уровне L7 представляют особую угрозу, так как используемые боты имитируют действия реальных пользователей, что нивелирует эффективность стандартных методов защиты. Принимая во внимание высокую стоимость поддержания ботнетов, нельзя исключать заказной характер данных атак.

Прогнозируется дальнейшее усиление подобных атак. Рекомендуется организациям внедрять комплексные системы защиты, способные анализировать поведенческие паттерны, а не только ограничиваться проверкой геолокации и IP-адресов.