В России резко выросла мощность DDoS-атак на уровне приложений (L7). В мае 2026 года пиковая мощность таких атак увеличилась на 214% по сравнению с аналогичным периодом прошлого года – с 198 тыс. до 623 тыс. запросов в секунду. Об этом «Газете.Ru» сообщили в пресс-службе компании StormWall.
Атаки уровня L7 – это DDoS-атаки на прикладном уровне, направленные непосредственно на веб-сайты, API и онлайн-сервисы. В отличие от атак на сетевую инфраструктуру, они имитируют действия обычных пользователей и перегружают серверы большим количеством запросов, из-за чего сервисы могут стать недоступными даже при наличии базовой защиты.
Эксперты отмечают, что многие компании уже выстроили защиту от DDoS-атак на уровнях L3-L4, однако безопасность на уровне L7 по-прежнему остается недостаточной. Это позволяет злоумышленникам эффективнее выводить из строя сайты, приложения и целую инфраструктуру организаций.
Более мощные атаки представляют серьезную угрозу для веб-приложений, онлайн-сервисов и API. Они способны привести к полной недоступности сервисов, финансовым потерям и снижению доверия со стороны клиентов и партнеров. Кроме того, аналитики StormWall установили, что в мае 2026 года 85% всех L7-атак продолжались более часа, что указывает на переход злоумышленников от кратковременных проверок к длительным целенаправленным атакам.
Среди причин роста мощности DDoS'ов эксперты выделяют индустриализацию DDoS-атак: сегодня кибератаки можно приобрести как услугу, а готовые ботнеты и панели управления сделали их запуск дешевым и массовым. Дополнительным фактором стало распространение IoT-ботнетов, объединяющих миллионы уязвимых камер, роутеров, Android-устройств и другой техники. Также существенную роль сыграл искусственный интеллект (ИИ), который позволяет автоматически искать слабые места веб-приложений, подбирать наиболее эффективные сценарии нагрузки, имитировать поведение реальных пользователей и адаптировать атаку в режиме реального времени под действия защитных систем.
Ранее выяснилось, что 99,9% DDoS-атак в «Яндексе» отражаются автоматизированным решением «Антиробот».