Ликвидация крупных ботнетов Aisuru и Kimwolf, проведенная международными правоохранительными органами в марте 2026 года, не привела к ожидаемому улучшению ситуации с DDoS-атаками в России. Несмотря на нейтрализацию сетей, объединявших свыше 3 млн устройств, эффект от операции оказался кратковременным.
Изображение сгенерировано нейросетью Midjourney
Согласно отчету аналитического центра StormWall, после кратковременного снижения активности в апреле на 26%, май ознаменовался мощным ответным всплеском. Количество зафиксированных атак выросло на 94% по сравнению с мартовскими показателями. Столь стремительный рост указывает на то, что хакерские группы оперативно перегруппировались и успешно восстановили свои вычислительные ресурсы.
Изменение тактики киберпреступников
Специалисты отмечают смену вектора атак. Хотя общее количество атак на прикладном уровне (L7) демонстрирует тенденцию к снижению, их качественные характеристики изменились в сторону усложнения:
- Рост мощности: В мае зафиксировано 121 нападение с интенсивностью более 100 тыс. запросов в секунду — это пиковый показатель за последние три месяца.
- Массированные удары: Злоумышленники перешли к тактике коротких атак длительностью до 15 минут, частота которых выросла более чем в 30 раз.
Географическая миграция бот-трафика
Инфраструктура злоумышленников претерпела существенную миграцию. В мае 2026 года в число ключевых источников вредоносного трафика вошли Филиппины и Вьетнам, где интенсивность атак подскочила на 959% и 750% соответственно. Также заметную активность стали проявлять ботнеты, базирующиеся в Омане и Бангладеш.
Рамиль Хантимиров, глава и сооснователь StormWall, подчеркнул, что нейтрализация Aisuru и Kimwolf хоть и нанесла ущерб преступным группировкам, но не стала панацеей:
«Ликвидация Aisuru и Kimwolf нанесла урон крупным группировкам злоумышленников, но это не смогло предотвратить быструю перегруппировку хакеров. Тот факт, что США и Бразилия сохранили лидерство по источникам атак, косвенно говорит нам о том, что злоумышленники продолжают использовать ту же инфраструктуру, что и в марте 2026-го».
Эксперт добавил, что российский бизнес остается одновременно и главной целью, и источником вредоносного трафика. Аналитики прогнозируют дальнейшую эскалацию киберугроз, выражающуюся как в увеличении частоты, так и в наращивании мощности DDoS-атак на российскую IT-инфраструктуру.
