Статистика противодействия DDoS-атакам в I квартале 2026 года

В первом квартале 2026 года команда GlobalNet зафиксировала ~212 000 алертов — на 25% больше, чем в аналогичном периоде прошлого года. Атаки стали одновременно мощнее и продолжительнее: пиковая мощность достигла 650 Гбит/с, превысив рекорд первого квартала 2025 года на 26%. Злоумышленники меняют тактику — вместо массированных продолжительных кампаний они наносят концентрированные точечные удары по конкретным целям.

Самая долгая атака квартала продолжалась 17 дней и 7 часов. При этом средняя продолжительность выросла до 32 минут 51 секунды — на 36% больше, чем год назад. Каждый инцидент теперь дольше удерживает системы защиты в активном режиме: злоумышленники переходят от разовых ударов к планомерному истощению инфраструктуры. Пиковая активность пришлась на март — три из пяти самых мощных недель квартала оказались мартовскими, а 2–8 марта зафиксирован максимум в 28 Тбит за неделю.

Структура атак претерпела значительные изменения. UDP сохраняет лидерство с долей 51%, однако главное событие квартала — резкое перераспределение остальных векторов. IP-фрагментация, занимавшая 39% в I квартале 2025, сократилась до 8%. Её место заняли DNS Amplification (рост в 4 раза: с 4% до 16%) и TCP-атаки (с 6% до 17%). Эти векторы сложнее фильтровать: DNS-атаки вынуждают сторонние серверы по всему интернету многократно усиливать трафик и направлять его на жертву, а TCP-флуд нагружает CPU оборудования обработкой соединений. Суммарно TCP и DNS составили треть всех атак квартала — против 10% годом ранее.

Изменился и портрет атакуемых. Операторы связи впервые уступили первое место: их доля снизилась с 45% до 32%. Лидером стали CDN-провайдеры — 32,3%. Вместе с хостинг-провайдерами (18,7%) они приняли на себя 51% всех атак квартала. Атакую платформу, обслуживающую тысячи ресурсов, злоумышленники добиваются максимального каскадного ущерба. Именно хостинг-провайдер стал целью рекордной атаки квартала в 650 Гбит/с.

Системы GlobalNet отработали все инциденты квартала без нарушений SLA — независимо от вектора, мощности и продолжительности. Рост интенсивности атак продолжается: если I квартал 2026 года задаёт темп для остального года, инфраструктура без профессиональной защиты подвергается всё более серьёзному риску.

Активируйте предварительную защиту уже сегодня и обеспечьте стабильную работу вашей сети. Попробуйте услугу бесплатно в течение 24 часов — оставьте заявку на gblnet.ru или напишите на antiddos@gblnet.ru.