NETSCOUT: мощные DDoS-атаки выросли на 1 286% в 1П 2026

Высокомощные DDoS-атаки перестали быть редкостью — они стали рутиной, заставляя предприятия и операторов пересматривать подходы к защите.

В первой половине 2026 года DDoS-атаки преодолели новый порог. NETSCOUT зафиксировал более 9,1 миллиона DDoS-атак в период с января по июнь, а события с интенсивностью выше 1Tbps или 1Gpps выросли на 1 286% год к году. Для CISO, CIO и сервис-провайдеров ключевой вопрос уже не в том, возможна ли терабитная атака, а в том, сколько таких атак инфраструктура способна отразить без потери доступности сервисов.

Что было анонсировано

NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) опубликовала DDoS Threat Intelligence Report за 1П 2026, фиксирующий качественный сдвиг в способах запуска и источниках атак. На основе данных ATLAS, собранных в 209 странах и территориях, отчет показывает, что DDoS-риски растут по трем осям: объем трафика для инспекции, количество точек митигации и доля атак, которые нарушают работу сервиса без насыщения канала.

Рост на 1 286% атак выше 1Tbps или 1Gpps означает, что высокомощные события больше не являются аномалией — они стали рутиной. С распространением residential-прокси и коротких rate-based атак с платформ DDoS-for-hire традиционные грубые сетевые средства защиты недостаточны. Провайдерам и предприятиям нужна более тонкая, селективная митигация и увеличенные мощности scrubbing на границах сети.

Почему это важно

Для руководителей по безопасности и команд закупок отчет показывает: устойчивость к DDoS теперь определяется не только способностью остановить одну крупнейшую атаку. Злоумышленники сочетают объемные флуды с короткими точечными всплесками, нагружающими connection tables, бэкенды приложений и резолверы. Использование residential-прокси приводит к тому, что атакующий трафик все чаще исходит с потребительских IP-адресов, которые сложно блокировать без ущерба легитимным пользователям. Операторы связи сталкиваются с дополнительным давлением со стороны direct-path методов и исходящих атак.

Организации, планирующие развитие DDoS-защиты, облачных мощностей scrubbing и гибридных моделей обороны, должны учитывать эти изменения в своей дорожной карте.

Технические детали

• Глобальный масштаб: более 9,1 миллиона DDoS-атак в 209 странах и территориях.
• Рост высокомощных атак: события свыше 1Tbps или 1Gpps выросли на 1 286% год к году.
• Рубеж IPv6: зафиксирована первая IPv6-атака свыше 1Tbps; активная митигация IPv6-атак выросла более чем на 300%.
• Доминирование direct-path: 64% наблюдаемых атак — третье полугодие подряд с ростом доли.
• Carpet-bombing: доля выросла с 3,97% до 4,54%.
• Экономика DDoS-for-hire: доля атак длительностью до одной минуты примерно удвоилась с 2П 2023.
• Residential-прокси: команда ASERT подтвердила участие сетей residential-прокси в DDoS-атаках.
• Покрытие NETSCOUT: защищает две трети маршрутизируемого пространства IPv4 на границах с пиковым трафиком свыше 800 Tbps.

Softprom и NETSCOUT

Softprom является официальным дистрибьютором NETSCOUT. Наша команда помогает предприятиям и сервис-провайдерам внедрять Arbor DDoS Protection, ARBOR Cloud и аналитику ATLAS для защиты от терабитных атак, carpet-bombing и злоупотребления residential-прокси.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.