Крупнейшая волна DDoS-атак и как уберечься от них

07.05.2026

В начале марта 2026 года российские компании столкнулись с масштабной волн распределённых DDoS-атак. По данным экспертов в области кибербезопасности, в атаках было задействовано более 4 млн устройств. Предполагается, что основой инфраструктуры стал ботнет под названием Kimwolf.

Атаки носили многоэтапный характер и продолжались несколько дней. Пиковая нагрузка пришлась на 4 марта — интенсивность трафика достигла около 700 тыс. запросов в секунду. Подобный подход значительно усложнял обнаружение и фильтрацию вредоносного трафика. Пиковая концентрация IP-адресов была зафиксирована в Бразилии, США и Индии. А Россия заняла 5-е место по количеству заражённых устройств, участвовавших в серии бот-атак.

Эксперты отмечают, что атаки такого масштаба, реализуемые на уровне приложений (L7), представляют повышенную опасность для онлайн-сервисов. Боты способны имитировать поведение реальных пользователей, что снижает эффективность традиционных методов защиты, основанных на фильтрации по IP-адресам и геолокации.

По оценкам аналитиков, рынок DDoS-услуг увеличился. Ботнет Kimwolf за несколько месяцев из теневого прокси-сервиса он превратился в полноценный инструмент для атак. Для бизнеса это особенно опасно — даже кратковременные сбои в работе онлайн-ресурсов ведут к потере выручки и клиентов.

Прогнозируется рост количества и мощности атак с использованием крупнейших ботнетов на территории России. Компаниям рекомендуется заранее выстраивать многоуровневые системы защиты, способные распознавать аномальную активность на уровне поведения, а не только по IP-адресам или геолокации. Проверьте вашу сеть с помощью приложения и тестирования систем безопасности и IxLoad Overview, чтобы избежать последствий от атак