Эксперты StormWall обнаружили, что в мае-июне этого года злоумышленники полностью поменяли тактику при проведении DDoS-атак на телеком-компании в России.
Специалисты определили, что с мая этого года телеком-компании подвергаются длительным сверхмощным DDoS-атакам, достигающим 1,3-2,7 Тбит/с. Подобные инциденты длятся неделями — это уже многодневная осада, а не разовая атака, как раньше. Для анализа были использованы данные клиентов провайдера.
Важно отметить, что атаки длятся неделями, но не непрерывно, а обычно по несколько часов в день. Этого достаточно, чтобы вывести из строя сервисы в часы наивысшей нагрузки и в то же время обеспечить жертве высокий чек за объем потребляемого трафика. В подавляющем большинстве случаев для его расчета используется 95-ый перцентиль (для этого достаточно атаковать жертву дольше 36 часов в месяц). Таким образом, DDoS-атака напрямую несет убытки компании, даже если у нее есть мощность, чтобы самостоятельно принять атакующий трафик.
Аналитики StormWall также выявили ряд других важных изменений, связанных с DDoS-атаками на телеком-сектор в разное время. Если сравнить инциденты в мае 2025 года с атаками в мае 2026 года, то доля слабых атак (Источник: www.it-world.ru