В StormWall назвали главные тренды DDoS-атак в России за 2025 год

Аналитики компании StormWall подвели итоги 2025 года в сфере DDoS-атак в России, выделив три ключевых тренда – взрывной рост коротких зондирующих атак, увеличение мощности инцидентов и стремительное распространение сложных многовекторных атак. Также специалисты отметили значительный рост «ковровых бомбардировок» и атак на программные интерфейсы (API). Об этом IT Speaker рассказали в пресс-службе StormWall.

Главным изменением года стал беспрецедентный рост коротких зондирующих атак, большинство из которых длится не более 15 минут. Их количество увеличилось в 5300 раз по сравнению с 2024 годом, а доля в общем числе инцидентов выросла с 4% до 33%. Этот тренд указывает на смену тактики злоумышленников: вместо масштабных наступлений они все чаще проводят точечную разведку, тестируя защиту цели перед запуском полномасштабной и гарантированно успешной атаки.

Мощность DDoS-атак также значительно возросла. В среднем по итогам года показатель вырос на 63% – с 71 Гбит/с до 116 Гбит/с. Аналитики зафиксировали рекордную атаку мощностью до 2,5 Тбит/с, а даже массовые «ковровые бомбардировки» теперь достигают 1,3 Тбит/с. Основной причиной роста мощности стало активное развитие ботнетов. Объем бот-трафика в России за год увеличился минимум в 1,7 раза. При этом география источников атак сместилась – чаще всего вредоносные запросы на российские организации теперь идут с локально зараженных устройств.

Более половины (52%) всех зарегистрированных в 2025 году инцидентов составили многовекторные DDoS-атаки, тогда как в 2024 году их доля не превышала 25%. Их особенность – комбинирование нескольких векторов атаки на разных уровнях сетевой модели OSI (например, HTTP-флуд, DNS-амплификация, поддельные TCP-сессии). Такие атаки сложно обнаружить и отразить, а попытки киберпреступников получить доступ к конфиденциальным данным могут остаться незамеченными на фоне борьбы с DDoS.

Помимо этого, на 83% выросло число «ковровых бомбардировок», а атаки на API стали встречаться на 68% чаще. 

«Мы видим, что в 2025 году злоумышленники стали использовать более мощные инструменты для запуска DDoS-атак, а стратегии киберпреступников стали более гибкими и изощренными. Однако не стоит относиться к данной ситуации слишком пессимистично. Необходимо изменить подход к защите инфраструктуры компании, чтобы в будущем иметь возможность эффективно противостоять современным DDoS-атакам», – прокомментировал CEO и сооснователь StormWall Рамиль Хантимиров.

Ранее аналитики StormWall представили отчет о динамике и структуре DDoS-атак на российские компании в 2025 году. Согласно их данным, общее количество таких кибератак в России за год увеличилось в 1,8 раза. Основной удар пришелся на три ключевых сектора: телекоммуникации, финансовую сферу и ритейл.