Масштабная волна DDoS-атак c 4 млн устройств прошла по России

В начале марта 2026 года российские компании подверглись крупнейшей волне распределенных DDoS-атак с 4 млн устройств. Атаки были многоэтапными, пиковая нагрузка достигала 700 тысяч запросов в секунду. Злоумышленники применяли сегментированную тактику, что затрудняло фильтрацию.

Вероятной основой атак стал ботнет Kimwolf, сказано в пресс-релизе StormWall, поступившем в распоряжение "Газеты.Ru". Основными источниками вредоносных запросов выступили Бразилия (30,1%), США (24,9%), Индия (18,8%). Россия заняла пятое место по количеству зараженных устройств.

Атаки уровня L7 опасны, поскольку боты имитируют поведение реальных пользователей, снижая эффективность традиционной защиты. Не исключен заказной характер атак из-за высокой стоимости эксплуатации ботнетов.

Ожидается рост мощности подобных атак. Компаниям рекомендуется выстраивать многоуровневую защиту, анализирующую поведение, а не только геолокацию и IP.