Новая норма: мощность DDoS-атак на уровне приложений в России выросла втрое за месяц

В мае 2026 года мощность DDoS-атак на уровне приложений (L7) в России продемонстрировала взрывной рост, увеличившись более чем в три раза. Об этом сообщила аналитики компании StormWall.

Изображение сгенерировано нейросетью Midjourney

Согласно их данным, пиковая мощность прикладных атак, измеряемая в запросах в секунду (RPS), выросла на 214% по сравнению с аналогичным периодом прошлого года — со 198 тыс. до 623 тыс. RPS. Анализ проводился на основе данных об атаках на клиентов провайдера.

Эксперты отмечают, что, хотя большинство компаний защищены от атак на сетевом (L3) и транспортном (L4) уровнях, безопасность на прикладном уровне (L7) часто остаётся уязвимой. Это позволяет злоумышленникам эффективно выводить из строя конкретные сайты, приложения и даже всю инфраструктуру организации.

Последствия таких мощных атак становятся всё более разрушительными, приводя к полной недоступности веб-сервисов, финансовым потерям и подрыву доверия со стороны пользователей и партнёров. Кроме того, в StormWall выяснили, что 85% всех атак на уровне L7 в мае длились более часа, что свидетельствует о переходе от коротких «проверок на прочность» к целенаправленным «осадам». Рамиль Хантимиров сооснователь StormWall отметил:

DDoS-атаки на уровне L7 являются одной из самых опасных угроз для веб-приложений, онлайн-сервисов и API. Текущий рост показателей мощности атак на уровне L7 в три раза — это не всплеск, а новая норма.

©  iXBT