В мае 2026 года в России зафиксирован резкий всплеск киберугроз: мощность DDoS-атак на прикладном уровне (L7) выросла более чем в три раза. Об этом сообщают аналитики компании StormWall.
Согласно представленной статистике, пиковая мощность атак, измеряемая в количестве запросов в секунду (RPS), увеличилась на 214% по сравнению с аналогичным периодом прошлого года. Если в мае 2025 года показатели достигали 198 тыс. RPS, то спустя год этот параметр подскочил до 623 тыс. RPS. Эти данные были получены в ходе мониторинга активности, направленной на клиентов провайдера.
Почему уровень L7 остается уязвимым
Специалисты по кибербезопасности подчеркивают, что, несмотря на широкое распространение защиты на сетевом (L3) и транспортном (L4) уровнях, прикладной уровень (L7) зачастую остается менее защищенным. Именно это «слабое звено» позволяет злоумышленникам эффективно выводить из строя сайты, мобильные приложения и всю внутреннюю IT-инфраструктуру компаний.
Последствия подобных атак становятся все более ощутимыми: они приводят к длительной недоступности онлайн-сервисов, прямым финансовым убыткам и серьезному репутационному ущербу в глазах пользователей и бизнес-партнеров. Также стало известно, что 85% всех атак на уровне L7, зафиксированных в мае, продолжались более часа. Это указывает на смену тактики злоумышленников: переход от коротких «тестовых» нападений к длительным и целенаправленным «осадам» инфраструктуры.
Новая норма в киберпространстве
Рамиль Хантимиров, сооснователь StormWall, прокомментировал ситуацию, отметив, что DDoS-атаки на прикладном уровне стали одной из наиболее серьезных угроз для веб-сервисов, API и других интернет-ресурсов. По его словам, зафиксированный трехкратный рост — это не временное явление, а сложившаяся новая норма, требующая от компаний пересмотра подходов к информационной безопасности.
