Отчет Gcore: число DDoS-атак во втором полугодии 2025 года удвоилось по сравнению с первым. Зафиксировано 2,25 млн атак. Общий рост за год составил 90%, а пиковая мощность атак выросла на 550%. — csoonline.com
Согласно выходящему раз в полгода отчету Radar-Report от люксембургского разработчика программного обеспечения Gcore, число зарегистрированных DDoS-атак с июля по декабрь 2025 года удвоилось по сравнению с первым полугодием. Всего Gcore зафиксировал около 2,25 миллиона DDoS-атак по всему миру во втором полугодии 2025 года против примерно 1,17 миллиона в первом полугодии.
DDoS в годовом исчислении
Таким образом, за весь 2025 год общее число атак составило 3,42 миллиона. В предыдущем, 2024 году, разработчик ПО зарегистрировал всего 1,8 миллиона атак. Это рост на 90 процентов в годовом исчислении.
Объемы атак также возросли. По данным Gcore, в 2025 году пиковая мощность атак достигала 12 Тбит/с (терабит в секунду), тогда как в 2024 году было зафиксировано лишь 2,2 Тбит/с. Это соответствует увеличению примерно на 550 процентов.
Меняется структура атак
По данным Gcore, объемные атаки на сетевом уровне становятся короче и агрессивнее. Во втором полугодии 2025 года 82 процента всех атак пришлось на сетевой уровень (Network Layer), при этом около трех четвертей этих атак длились менее минуты. Большинство (84 процента) сетевых атак использовали UDP-флуд, то есть DDoS-атаки с применением User Datagram Protocol.
Атаки на прикладном уровне (18 процентов от общего числа) являются более целенаправленными и продолжительными. Около половины из них длились от десяти до 30 минут, а восемь процентов — более часа. Эти атаки, по данным Gcore, все чаще нацелены на критически важные для бизнеса функции, такие как программные интерфейсы (API), процессы аутентификации или серверные системы, и используют автоматизированных ботов для эксплуатации бизнес-логики.
Технологические компании под прицелом
Среди жертв атак во втором полугодии 2025 года преобладали технологические компании (34 процента). За ними следовали поставщики финансовых услуг (20 процентов) и игровые компании (19 процентов).
На сетевом уровне 75 процентов трафика атак, отслеживаемых Gcore, поступало из Северной и Южной Америки. Особенно выделялись Мексика, Бразилия и США. Атаки на прикладном уровне, напротив, были более широко распределены по миру и регистрировались, в том числе, в Германии.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jens Dose