NETSCOUT: Разгром одной «теневой» платформы уже слабо влияет на общую картину

По данным NETSCOUT ATLAS, во второй половине 2025 года мир пережил больше 8 млн DDoS-атак (всё больше на КИИ), а сами они стали тяжелее, быстрее и доступнее для широкого круга злоумышленников. Последние же активно используют ботнеты из IoT-устройств и нейросети.

Аналитики изучили ИБ-инциденты, зафиксированные в 203 странах, и отметили, что хакеры продемонстрировали рекордную мощность, несмотря на ответные действия правоохранителей — пиковые значения достигли 30 Тбит/с и 4 млрд пакетов в секунду. Что в свою очередь даёт безопасникам установку: ИТ-инфраструктуру нужно проектировать уже не под средний инцидент, а под экстремальные сценарии.

DDoS-сервисы по найму (DDoS-for-hire) начали чаще использовать разговорный ИИ, а также нелегальные большие языковые модели из дарквеба: если раньше для масштабной атаки требовались определённые технические навыки, понимание сетевых протоколов, настройка инструментов и хотя бы минимальная операционная подготовка, то теперь всё сводится к умению сформировать промт. Это снижает порог входа для злоумышленников, ускоряет эксплуатацию новых уязвимостей, помогает наращивать ботнеты и заставляет обороняющиеся организации усиливать автоматическое обнаружение и фильтрацию.

Эксперты NETSCOUT заметили и тренд на развитие кооперации между киберпреступными группировками — такие альянсы позволяют увеличивать пропускную способность атак почти в четыре раза и страховать друг друга в части арсенала средств. Экосистема DDoS в широком смысле выживает за счёт запасных каналов, распределённой структуры и способности быстро восстанавливаться после внешнего давления — разгром одной «теневой» платформы уже слабо влияет на картину в целом.

Среди главных целей аналитики назвали государственные структуры, финансовые сервисы, телеком, транспорт и гостиничную отрасль. Отдельной строкой идут инфраструктурные сервисы, без которых интернет в привычном виде вообще плохо функционирует: под удар постоянно попадали протоколы NTP и DNS, однако, там, где инфраструктуру строили «с запасом по устойчивости», защита всё же срабатывает, заключили в NETSCOUT.

 

Cпециализированный Форум по тематике ГосСОПКА состоится 14–15 апреля 2026 года, в кластере «Ломоносов» (Москва). Организатор — НКЦКИ, оператор — Медиа Группа «Авангард». Участников ожидает всецело практико-ориентированная программа. Регистрация уже открыта.

16 марта, 2026

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

03.08.2026
СБП как межбанковский портал для наличных
03.08.2026
ТПП РФ против «псевдолокализации» харда
03.08.2026
В трёх регионах РФ запретили майнинг на шесть лет
03.08.2026
ФАС возбудила дело о «яблочной дискриминации»
03.08.2026
«Дискуссия об ИИ и сфере труда задаёт неправильный вопрос»
03.08.2026
Когда нейросети мешают искать реальных «жуков»
31.07.2026
Стартовал приём заявок на премию BISA
31.07.2026
7 млн клиентов ВТБ сдало свою биометрию
31.07.2026
Финское окно интернет-трафика закрывается?
31.07.2026
Использование MAX не будет расходовать пакеты мобильного трафика

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных