Статистика противодействия DDoS-атакам во II квартале 2026 года

Во втором квартале 2026 года команда GlobalNet зафиксировала 181 000 алертов, что на 15% меньше, чем в первом квартале. При этом суммарный объём атакующего трафика вырос до 232,59 Тбит, увеличившись на 48% по сравнению с предыдущим кварталом. Недельный максимум пришёлся на 11–17 мая и составил 26,46 Тбит за неделю. Количество инцидентов снижается, однако каждый из них становится массивнее.

Самая объемная атака квартала составила 456 Гбит/с, что на 30% ниже рекорда первого квартала (650 Гбит/с). Продолжительность инцидентов при этом продолжает расти, и средняя атака теперь удерживается 39 минут 4 секунды, что на 19% дольше, чем в I квартале. Самая продолжительная атака квартала длилась 15 дней 4 часа 31 минуту, приблизившись к абсолютному рекорду начала года (17 дней 7 часов). Эти цифры вместе показывают, что злоумышленники сменили приоритет и выбирают изматывающее давление на инфраструктуру вместо разового удара на максимум.

Структура векторов атак в этом квартале изменилась сильнее обычного, хотя UDP по-прежнему остаётся лидером. Динамика по основным типам сигнатур выглядит так:
- UDP-флуд — 49,1%, сохраняет лидерство без изменений;
- ICMP-флуд — рост с 3% до 15%, то есть в пять раз;
- TCP-атаки — снижение с 17% до 15,3%;
- DNS Amplification — падение с 16% до 7,6%;
- IP-фрагментация — падение с 8% до 4,7%.
Комбинируя классический флуд с усиленными протокольными атаками, злоумышленники вынуждают защиту одновременно обрабатывать разные типы трафика.

Портрет атакуемых клиентов также изменился. Доли по категориям во II квартале выглядят так:
- Операторы связи — 36,5%, рост с 31,9% в I квартале;
- Хостинг-провайдеры — 35,0%, рост с 18,7%, почти в два раза;
- Облачные платформы — 16,9%, рост с 13,4%;
- CDN-провайдеры — 11,6%, падение с 32,3%, самое резкое снижение за квартал.
Злоумышленники смещают фокус на операторов связи и хостинг-провайдеров неслучайно. Атака, направленная на такую инфраструктуру, одновременно выводит из строя всех их клиентов, поэтому позволяет добиться большего урона при меньших затратах, чем атака на каждую компанию отдельно.Системы GlobalNet отработали все инциденты квартала без нарушений SLA, независимо от вектора, мощности и продолжительности атаки. Тренд второго квартала подтверждает, что DDoS-угрозы становятся не столько мощнее, сколько изощрённее и продолжительнее, из-за чего инфраструктура без профессиональной защиты подвергается всё более серьёзному риску деградации сервисов.

Подключить предварительную защиту можно уже сейчас, попробовав услугу бесплатно в течение 24 часов и оставив заявку на gblnet.ru или написав на antiddos@gblnet.ru.