NETSCOUT: новая экономика DDoS в 1H 2026

Первая половина 2026 года не принесла принципиально новой техники DDoS. Она показала нечто более значимое — индустриализацию уже известных атак, где качество доставки, легитимный источник трафика и операционная эффективность становятся важнее, чем просто полоса пропускания.

Злоумышленники больше не соревнуются только в объёмах. Платформы DDoS-for-hire продвигают методы, созданные для обхода конкретных защит, сети резидентных прокси поставляют адреса, неотличимые от обычных пользователей, а атаки свыше 1Tbps или 1Gpps стали заметно более частыми. Для CIO, CISO и сервис-провайдеров это новая операционная норма, требующая более интеллектуальной и избирательной mitigation.

Что было анонсировано

NETSCOUT опубликовал отчёт DDoS Threat Intelligence Report за 1H 2026, основанный на видимости ATLAS, охватывающей около двух третей маршрутизируемого пространства IPv4 и более 800Tbps пикового трафика на защищённых границах сетей. В отчёте зафиксировано 9 146 021 DDoS-атак в 209 странах и территориях, затронувших 12 031 ASN и 413 отраслевых вертикалей.

Ежедневное количество атак выросло почти на четверть по сравнению с 1H 2025, причём рост ускоряется от периода к периоду. Почти половина всех DDoS-атак сейчас сочетает несколько векторов — объёмный, протокольный и прикладной — в рамках одной кампании.

Ключевые выводы:

• Атаки высокой мощности выросли на 1286 процентов год к году: с 79 в 1H 2025 до 167 во 2H 2025 и 1095 в 1H 2026.
• Первая IPv6 DDoS-атака свыше 1Tbps, зафиксированная ATLAS; активная mitigation IPv6 выросла более чем на 300 процентов.
• Direct-path атаки — 64,4 процента всех наблюдаемых атак, reflection и amplification — 35,6 процента.
• Carpet-bombing вырос на 14 процентов по сравнению с 1H 2025.
• Arbor Cloud SOC отразил UDP flood мощностью 3,5Tbps на хостинг-провайдера без видимого влияния на клиентов.

Почему это важно

Для CIO, CISO, ИТ-директоров и руководителей закупок изменения носят стратегический характер. Reflection-атаки часто сдерживаются относительно простым набором правил, но direct-path и мультивекторные атаки требуют избирательной инспекции, чтобы отделить вредоносный трафик от легитимного спроса. Rate-based атаки всё чаще нацелены на stateful-инфраструктуру и исчерпывают таблицы соединений в firewall, балансировщиках нагрузки и NAT-устройствах ещё до насыщения каналов.

Рынок DDoS-for-hire теперь напоминает коммерческое ПО: витрины, тарифные планы, API и платежи в криптовалюте. Качество исходных IP-адресов стало ключевым дифференциатором, а резидентные прокси маршрутизируют атакующий трафик через потребительские устройства, обходя защиту на основе репутации. Командам закупок необходимо оценивать не только пиковую пропускную способность mitigation, но и возможности поведенческой аналитики.

Знакомые методы DDoS стали крупнее, доступнее и труднее отличимы от легитимной активности. Защитникам нужно сосредоточиться на сохранении сервиса под атакой, а не только на блокировке вредоносного трафика.

Технические детали

• Объём атак: 9 146 021 DDoS-атак в 209 странах, 12 031 ASN, 413 вертикалей.
• Рост мощных атак: 1286 процентов год к году для атак свыше 1Tbps или 1Gpps.
• Структура атак: 64,4% direct-path, 35,6% reflection и amplification; около 50% мультивекторных.
• IPv6: первая DDoS свыше 1Tbps в ATLAS; активная mitigation выросла на 300%.
• Carpet-bombing: рост на 14%, трафик распределяется по префиксу для обхода пороговых значений.
• Цепочка поставок: DDoS-for-hire витрины используют небольшое число общих платформ; резидентные прокси обеспечивают качественные источники.
• Видимость: NETSCOUT ATLAS покрывает ~2/3 маршрутизируемого IPv4 и более 800Tbps пикового трафика.

Softprom и NETSCOUT

Softprom является официальным дистрибьютором NETSCOUT. Наша команда помогает сервис-провайдерам и корпоративным заказчикам внедрять решения Arbor Networks для защиты от DDoS, сочетая on-premises mitigation с облачной защитой против direct-path, мультивекторных и carpet-bombing атак.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.