Российские операторы связи столкнулись с многодневными DDoS-атаками терабитного уровня

Российские операторы связи переживают смену тактики киберпреступников: с мая текущего года телеком-сектор подвергается длительным сверхмощным DDoS-атакам мощностью от 1,3 до 2,7 Тбит/с. Инциденты перестали быть разовыми и перешли в формат "многодневной осады", которая может длиться неделями.

Как сообщает аналитический центр StormWall, ключевыми изменениями стали режим атак и рост их мощности. Хакеры атакуют не непрерывно, а по несколько часов в день, что достаточно для нарушения работы сервисов в часы пиковой нагрузки. Такой график позволяет злоумышленникам максимизировать расходы жертвы: при расчете стоимости трафика по 95-му перцентилю превышение порога в 36 часов атаки в месяц приводит к резкому росту затрат компании.

Сравнение данных за май 2025 и май 2026 года показывает значительную трансформацию угроз. Доля слабых атак (менее 50 Гбит/с) сократилась с 66% до 16,5%. Специалисты отмечают, что незначительные инциденты практически исчезли, уступив место подготовленным атакам терабитного уровня.

Ранее сообщалось, что нехватка квалифицированных кадров в сфере информационной безопасности стала для операторов связи критической проблемой, приносящей многомиллионные убытки. Теперь это направление превратилось из статьи расходов в необходимость, так как отсутствие специалиста, способного предотвратить инциденты, обходится провайдерам значительно дороже, чем зарплата квалифицированного инженера.