Доступность финансовых сервисов в России под серьезным давлением: DDoS-атаки не только участились, но и стали заметно мощнее. По данным Curator, в целом за первые три квартала 2026 года их количество выросло на 140,7%, заметно увеличилось число интенсивных атак мощностью более 1 Тбит/с. Эксперты связывают всплеск активности злоумышленников с быстрым наращиванием ботнетов, где инструменты на базе ИИ заметно упрощают поиск уязвимых устройств и координацию атак.

За первые девять месяцев этого года число DDoS-атак в России выросло на 140,7% по сравнению с аналогичным периодом прошлого года, следует из данных разработчика решений в сфере сетевой безопасности и защиты онлайн-сервисов Curator, с которыми ознакомился Forbes. В компании также отметили резкий рост масштабных атак объемом более 1 Тб/сек.

По оценке Curator, в III квартале преобладающими целями DDoS-атак были организации финтеха — на них пришлась почти треть (более 31%) всех инцидентов. Еще 19% DDoS-атак были направлены на компании из сферы электронной торговли, доля нападений на организации IT-индустрии и телекома составила 18,2%.

Самые продолжительные DDoS-атаки в III квартале 2026 года были направлены на банки — около 200 часов; ресурсы медиа, в том числе ТВ, радио и блогеров, — 75,3 часа, а также на сайты с азартными играми — 35,9 часа. Несмотря на то, что максимальная продолжительность атаки выросла в 2,5 раза по сравнению с предыдущим кварталом и составила почти 80 часов, средняя длительность DDoS-атак продолжила снижаться — с 2764 секунд в II квартале до 1571 секунды в III квартале. Медианная продолжительность атаки также сократилась со 150 до 120 секунд, вернувшись к уровню I квартала этого года.

"Организаторы атак продолжают стремиться к максимальной географической диверсификации своей инфраструктуры, — указывают в Curator. — Следствием этого становится снижение эффективности простых геоблокировок при противодействии масштабным DDoS-атакам".

По данным Servicepipe за сентябрь 2026 года, на банки действительно направлены самые мощные атаки внутри финансового сектора, рассказывает заместитель генерального директора компании Даниил Щербаков. "Если на биржи или платежную инфраструктуру и АЗС фиксировались атаки мощностью до 10 Гбит/с, то по банковским системам наносились удары силой до 300 Гбит/с. При этом большинство таких атак длится считаные минуты (от 2 до 12 минут). Это тактика коротких импульсных ударов: хакеры тестируют эффективность фильтрации и пытаются опередить ответ службы кибербезопасности", — поясняет он.

Параллельно растет интенсивность атак на уровне приложений (то есть направленные не на "железо" или сетевой канал, а на само приложение — веб‑сервис, API, базу данных и т.п. — либо на логику его работы), говорит Щербаков. "В сентябре пиковые нагрузки на веб-ресурсы финсектора достигли почти 11 млн запросов в минуту. Цель таких атак — перегрузить серверы авторизации и базы данных, сделав финансовые операции недоступными для клиентов", — добавил он.

Уже не первый год самыми атакуемыми отраслями остаются телекоммуникационные компании, IT-рынок, финансовый (и банковский, в частности) сектор, рассуждает руководитель направления управляемых сервисов кибербезопасности RED Security Михаил Горшилин. Атака на инфраструктуру оператора связи позволяет злоумышленникам воздействовать сразу на большое количество его пользователей и сервисов, поэтому такие цели особенно привлекательны, рассуждает он.

Особенно важен рост частоты атак терабитного масштаба, считает директор продукта Solar Space компании "Солар" Артем Избаенков. "Повышенное внимание к финансовому сектору понятно — недоступность банковских приложений и платежей сразу затрагивает людей и бизнес", — полагает эксперт.

Мощность DDoS-атак растет в том числе из-за увеличения числа ботнетов, поясняют аналитики. По словам руководителя Bi.Zone WAF Алексея Романова, с развитием ИИ и автоматизированных инструментов искать уязвимые устройства в Сети становится проще. "Специализированные инструменты массово сканируют сетевые устройства и выявляют уязвимые системы. После получения доступа на устройство устанавливается скрытый бот-агент", — говорит Романов, добавляя, что часть устройств сложно быстро обновить. "Особенно это касается IoT ("интернета вещей") и специализированного оборудования. Пока уязвимость остается открытой, злоумышленники могут использовать ее для пополнения ботнет-агентов", — продолжает Романов.

Такая инфраструктура из ботов может расти очень быстро, замечает эксперт: в II квартале 2026 года крупнейший обнаруженный ботнет насчитывал 2,09 млн устройств. При этом в Curator ранее уже обращали внимание на то, что такую инфраструктуру можно восстановить после потери ее части. Для злоумышленников важен не только размер отдельного ботнета, но и возможность постоянно пополнять его новыми устройствами, считает Романов. "Ботнеты могут постепенно расширяться до сотен тысяч и миллионов устройств. Чем больше агентов доступно злоумышленникам, тем больше ресурсов они могут объединить для масштабной атаки, в том числе высокой интенсивности и продолжительности. Например, в сентябре 2026 года Роскомнадзор зафиксировал атаку мощностью 1,07 Тбит/с, которая продолжалась более трех суток", — разъяснил он.

Тенденцию на рост использования ИИ в подготовке и управлении атаками выделяют все опрошенные эксперты. "В сочетании с автоматизацией он помогает быстрее анализировать реакцию защиты, менять сценарии, подключать дополнительные инструменты и искать тот самый "ключик" к системе", — поясняет Артем Избаенков. При этом важно понимать: терабиты создает серверная и сетевая инфраструктура, а роль ИИ — прежде всего ускорять подготовку и координацию действий, говорит он.

В RED Security подтверждают тренд на рост как количества DDoS-атак, так и их мощности. Последнее обусловлено, по мнению Михаила Горшилина, сразу несколькими факторами. "Во-первых, увеличиваются количество и производительность ботнетов. В том числе этому способствует автоматизация поиска уязвимых устройств с помощью ИИ-агентов, что позволяет быстрее находить и вовлекать новые ресурсы в атаку. Во-вторых, растет пропускная способность пользовательских подключений в интернете. В результате распределенные сети получают возможность генерировать объемные атаки, а потенциальный ущерб от DDoS-атак продолжает увеличиваться", — перечисляет эксперт.