RED Security: самой мощной DDoS-атаке за полгода подверглась компания Поволжья
Всего же с января по июнь 2025 года, по предоставленным данным, на российские компании совершено 69 тыс. DDoS-атак, что в четыре раза превышает аналогичный период прошлого года. При этом около 41% из них был нацелен на регионы России. В частности, на организации Приволжского федерального округа направлялось свыше 5 тыс. атак или 18% от общего объёма атак на регионы. По этому показателю Приволжье заняло первое место.
Уточняется, что чаще всего хакеры вмешивались в работу веб-ресурсов организаций, расположенных в Казани, Самаре и Оренбурге. Самая мощная DDoS-атака в Поволжье в пике достигала 653 Гбит/с, что стало рекордным значением по всей России с начала года. Самое продолжительное вмешательство продлилось больше 13 часов и было направлено на ресурсы телеком-компании в Уфе.
На рост активности злоумышленников, по оценке аналитиков, повлияли увеличение доступности инструментов для проведения DDoS-атак, а также хактивизм – политически мотивированные действия хакеров. Это косвенно подтверждают периоды пиковой хакерской активности, пришедшиеся на май и июнь: попытки сделать недоступными популярные сервисы могли быть приурочены к важным государственным праздникам России. На эти месяцы в Поволжье пришлось свыше 2,8 тыс. DDoS-атак, то есть более половины всех инцидентов за полгода.
Ключевыми мишенями киберпреступников в I полугодии 2025 года стали сферы телекоммуникаций, государственный и нефтегазовый секторы ПФО. На них нацеливались 11% от общего числа атак. Аналитики центра мониторинга и реагирования на кибератаки RED Security SOC обратили внимание, что телеком обычно подвергается массовым атакам, в том числе с применением технологий ИИ, в то время как на промышленность, в том числе нефтегазовую, чаще нападают целенаправленно, ориентированно на остановку бизнес-процессов или долгий и незаметный шпионаж.
"DDoS-атаки технически эволюционируют, и активность хактивистов тоже только растет. Это говорит о том, что риски прерывания бизнес-процессов вследствие атак на веб-ресурсы становятся все более вероятными. При этом DDoS перешел в категорию инструментов не только политического, но и экономического давления. Все чаще встречаются случаи, когда злоумышленники требуют у компании выкуп за прекращение атаки и восстановление доступности ее веб-ресурсов. Поэтому мы рекомендуем обязательно учитывать и контролировать эти риски, применяя технические средства защиты", – прокомментировал руководитель направления управляемых сервисов кибербезопасности компании RED Security Михаил Горшилин.