Хакеры, которые стоят за DDoS-атаками на бизнес, все чаще выбирают своей целью сегмент малого и среднего предпринимательства, хотя крупные компании и госсектор также остаются под прицелом, при этом мощность инцидентов продолжает расти. К такому выводу пришли специалисты «МегаФона» по результатам анализа статистики DDoS-атак за девять месяцев 2026 года и два предыдущих года.
Хакеры, которые стоят за DDoS-атаками на бизнес, все чаще выбирают своей целью сегмент малого и среднего предпринимательства, хотя крупные компании и госсектор также остаются под прицелом, при этом мощность инцидентов продолжает расти. К такому выводу пришли специалисты «МегаФона» по результатам анализа статистики DDoS-атак за девять месяцев 2026 года и два предыдущих года.
Согласно данным, которые получили аналитики операторского сервиса защиты от DDoS-атак, среднее количество инцидентов за девять месяцев 2026-го снизилось на 65% год к году. Наибольшее сокращение зафиксировано по числу атак на госсектор и компании, работающие на рынке b2c — более чем в два раза в обоих сегментах. Среди b2b-компаний снижение составило 47%, указывают эксперты.
Специалисты отмечают, что злоумышленники все чаще выбирают целью малый и средний бизнес, так как уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций. По их оценке, опасность заключается не только в остановке работы сервисов, но и в том, что вместе с DDoS-атакой могут внедрять вредоносное ПО для шифрования данных.
При этом, несмотря на уменьшение числа атак, другие параметры продолжают расти. Максимальная емкость атаки по объему трафика (Gbps) на 46% выше показателя 2025 года. По скорости отправки пакетов (Kpps) рост составил 67%. Медианные показатели также увеличились: мощность на 30%, а скорость пакетов — на 41%. Если в 2025 году самая длительная атака осуществлялась на протяжении трех суток, в нынешнем — семь.
Руководитель направления по развитию продуктов кибербезопасности «МегаФона» Наталья Глинина отметила, что тенденция перехода от количества к качеству атак сохраняется.
«Злоумышленники делают ставку не на масштаб, а на изощренность — активно используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту», — отметила она. Главным ускорителем здесь выступает ИИ, который «автоматизирует разведку и поиск уязвимостей» и «генерирует сложные, вариативные паттерны трафика — за счет этого атаки становятся мощнее», добавила Глинина.