Банки стали главной целью мощных DDoS-атак в 2026 году

   Доступность финансовых сервисов в России оказалась под серьёзным давлением: DDoS-атаки не только участились, но и стали заметно мощнее. По данным Curator, за первые три квартала 2026 года их число выросло на 140,7%, резко увеличилось количество атак мощностью более 1 Тбит/с.
   Эксперты связывают всплеск с быстрым наращиванием ботнетов, где инструменты на базе ИИ упрощают поиск уязвимых устройств и координацию атак.
   В третьем квартале главной целью DDoS-атак стал финтех - на него пришлось более 31% инцидентов. Ещё 19% пришлись на электронную торговлю, 18,2% - на IT и телеком. Самые продолжительные атаки были направлены на банки - около 200 часов. Средняя длительность атак при этом снижалась: с 2764 секунд во втором квартале до 1571 секунды в третьем, медианная - со 150 до 120 секунд.
   По данным Servicepipe, в сентябре 2026 года на банки пришлись самые мощные атаки в финсекторе - до 300 Гбит/с, тогда как на биржи и платёжную инфраструктуру - до 10 Гбит/с. Большинство таких атак длится от 2 до 12 минут: хакеры тестируют фильтрацию и пытаются опередить службу кибербезопасности. Пиковые нагрузки на веб-ресурсы финсектора достигали почти 11 млн запросов в минуту.
   Мощность атак растёт из-за увеличения числа ботнетов. По словам руководителя Bi.Zone WAF Алексея Романова, с развитием ИИ и автоматизации искать уязвимые устройства стало проще: инструменты массово сканируют сеть и устанавливают скрытых бот-агентов. Во втором квартале 2026 года крупнейший обнаруженный ботнет насчитывал 2,09 млн устройств. В сентябре Роскомнадзор зафиксировал атаку мощностью 1,07 Тбит/с, длившуюся более трёх суток.
   Все опрошенные эксперты отмечают рост использования ИИ в подготовке и управлении атаками: он ускоряет анализ реакции защиты и координацию действий.

Источник: Информационно-аналитический журнал ПЛАС https://plusworld.ru/articles/74717/

13.10.2026