RED Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, представила результаты исследования DDoS-атак за первое полугодие 2025 года. За этот период с помощью сервиса RED Security Anti-DDoS только на столичные организации было отражено более 40 тысяч атак. Впервые в топ-3 самых атакуемых отраслей вошла сфера культуры и развлечений, сообщает пресс-служба компании

Общее количество DDoS-атак на российские компании с января по июнь 2025 года выросло в четыре раза по сравнению с аналогичным периодом прошлого года и достигло 69 тысяч. На московские организации за это же время было направлено свыше 40 тысяч атак, то есть 59% от общего объема. Самая мощная DDoS-атака в Москве в пике достигла 159 Гбит/с, а самая продолжительная длилась почти 73 часа и велась в отношении ИТ-компании.

Рост активности злоумышленников аналитики компании связывают с увеличением доступности инструментов для проведения DDoS-атак и политически мотивированным хактивизмом. Это косвенно подтверждается и тем, что пик хакерской активности зафиксирован в мае и июне: попытки сделать недоступными популярные сервисы могли быть приурочены к важным государственным праздникам России. На эти месяцы пришлось около 35 тысяч DDoS-атак, то есть более половины всех инцидентов за полугодие. Около 64% из них были направлены на московские компании, преимущественно из сфер ИТ, телекоммуникаций и финансов.

В целом в первой половине 2025 года ключевыми мишенями киберпреступников стали отрасли ИТ и телекоммуникаций, как и в предыдущие периоды. Однако с начала этого года существенное количество DDoS-атак – более двух тысяч – было направлено на веб-ресурсы сферы развлечений, включая физические и онлайн-кинотеатры, концертные площадки и сайты по продаже билетов на культурные события. Этот сегмент вошел в топ-3 самых атакуемых, что демонстрирует расширение спектра целей злоумышленников. Аналитики это связывают с потенциально высоким медийным эффектом, который могла бы вызвать недоступность таких ресурсов. Хакеры используют DDoS-атаки для вымогательства или срыва крупных культурных событий, привлекающих внимание общественности.

«DDoS-атаки технически эволюционируют, и активность хактивистов тоже только растет. Это говорит о том, что риски прерывания бизнес-процессов вследствие атак на веб-ресурсы становятся все более вероятными. При этом DDoS перешел в категорию инструментов не только политического, но и экономического давления. Все чаще встречаются случаи, когда злоумышленники требуют у компании выкуп за прекращение атаки и восстановление доступности ее веб-ресурсов. Поэтому мы рекомендуем обязательно учитывать и митигировать эти риски, применяя технические средства защиты», – подчеркнул Михаил Горшилин, руководитель направления управляемых сервисов кибербезопасности RED Security.