Дайджест StormWall — главное за август

Лето закончилось, а бизнес-сезон — только стартовал. Причём в StormWall он начался довольно активно. В августе мы:

✅ Поделились свежей статистикой из мира DDoS — во II квартале глобальный рост числа атак составил 108%, злоумышленники всё чаще используют мощные ботнеты и новые методики.
✅ Рассказали, как хакеры бьют по индустрии развлечений — инцидентов в отрасли стало на 17% больше, чем в прошлом году.
✅ Сравнили объёмы бот-трафика в странах — представили новое исследование журналистам Forbes. Спойлер: Россия попала в ТОП-3.
✅ Предупредили о всплеске политически мотивированных атак — +42% инцидентов по сравнению с тем же периодом 2024-го.
✅ Изучили новую уязвимость HTTP/2 MadeYouReset (CVE-2025-8671) — рассказали, чем она опасна и почему лучше использовать проактивную защиту.
✅ Зафиксировали сезонный рост угроз в e-commerce — перед 1 сентября количество DDoS-атак на онлайн-ретейл увеличилось в 2,5 раза, больше всего пострадали некрупные ритейлеры без профессиональной защиты.
✅ Обсудили плюсы и подводные камни гибридных antiDDoS — когда сочетание облака и on-premise выгодно и кому подходит больше.
✅ В рубрике FAQ разобрали три вопроса от читателей — про шантаж RDDoS, парсинг vs DDoS и почему не стоит наносить «ответный» DDoS-удар.

🍂 Новый бизнес-сезон — новые вызовы и DDoS-тренды. Чтобы быть в курсе событий, оставайтесь с нами!

🎯 Аптеки под прицелом хакеров 

По нашим данным, в августе число DDoS-атак на фармацевтические компании, аптечные сети и клиники в России выросло на 82% по сравнению с тем же периодом прошлого года.

Высокую активность злоумышленников в отрасли мы фиксируем с начала 2025 года. Обычно они используют DDoS-атаки для шантажа, вымогательства и нанесения репутационного ущерба.

«Злоумышленники всё чаще используют «ковровые бомбардировки» и многовекторные атаки, с которыми довольно трудно справиться самостоятельно. В связи с этим мы рекомендуем всем фармкомпаниям подключить профессиональные решения по защите от DDoS-атак, которые гарантированно помогут отразить угрозу любого типа»,

— отметил Рамиль Хантимиров, CEO и сооснователь StormWall.

➡️ Подробнее — в публикации CNews.

⚡️ Управление защитой L3–L5 стало проще: новые возможности в Личном кабинете StormWall

В августе мы обновили продукты StormWall для сетей и StormWall для сервисов. Теперь управление фильтрацией трафика и настройкой правил детекции на уровнях L3–L5 стало ещё проще и удобнее.

Что изменилось:
🔸 Все IP-префиксы под контролем — теперь они собраны в одном окне,
🔸 Гибкое управление фильтрацией — включайте или отключайте защиту как выборочно, так и для всех префиксов,
🔸 Экстренные команды — мгновенная активация или снятие защиты для всех префиксов,
🔸 Мониторинг правил детекции — актуальные настройки детектирования теперь на одной странице.

🔥 Мы продолжаем развивать наши сервисы, делая управление защитой ещё гибче и удобнее.

➡️ Подробнее о функционале и практических кейсах читайте в нашем блоге.

🚩 Хакеры на проводе: DDoS-атаки обрушились на интернет-провайдеров

В августе количество DDoS-атак на поставщиков проводного интернета в России увеличилось на 86% — отмечают наши аналитики, сравнивая данные с июлем 2025-го.

📈 Тренд усилился на фоне повышенного спроса из-за проблем с мобильной связью, которые остаются во многих городах страны.

По нашим данным, хакеры всё чаще используют тактику «ковровых бомбардировок», атакуя сразу целые подсети и диапазоны IP-адресов. Особенно страдают региональные интернет-провайдеры — для многих из них DDoS-атаки стали серьёзным испытанием.

➡️ Больше деталей — в материале «Газеты.ру»

🚀 StormWall Private — премиальная защита от DDoS

Представляем StormWall Private — премиум-тариф* для компаний с максимальной критичностью ресурсов, которым нужны персональный подход, приоритетное обслуживание и полное погружение в бизнес-процессы.

Это решение для банков, телеком-операторов, торговых сетей, владельцев онлайн-платформ и других клиентов с высокими требованиями к защите от DDoS-атак.

Преимущества StormWall Private:

✅ выделенный Technical Account Manager (TAM): ваш личный контакт по всем вопросам защиты, который в курсе технических нюансов вашего бизнеса;

✅ приоритетная поддержка 24/7: время реакции до 15 минут, ваши запросы всегда обрабатываются в первую очередь;

✅ SLA от 99,9%: высокие гарантии бесперебойной работы ваших сервисов;

✅ максимальное сопровождение: участие наших специалистов в совещаниях, обучение вашей ИБ-команды;

✅ прозрачность и контроль: персонализированная аналитика, отчёты и уведомления о статусе угроз и предпринятых действиях;

✅ наши специалисты становятся частью вашей ИБ-команды: мы берём на себя все операционные вопросы по защите от DDoS, чтобы вы могли сосредоточиться на стратегических задачах.

➕ Дополнительная опция — возможность фильтрации L3–L7 на отдельных нодах с приоритетной обработкой трафика. Ваши ресурсы полностью изолируются от других клиентов: фильтры, инфраструктура и процессы работают только под ваши задачи, что исключает влияние сторонних инцидентов.

🔗 Подробнее о тарифе — по ссылке.

*Данное описание тарифа носит исключительно информационный характер и не является публичной офертой. Подключение возможно после подачи заявки и прохождения процедуры оценки.

🚨 DDoS без каникул: рост атак в 1 полугодии 2025

В первой половине 2025 года число DDoS-атак на российские компании выросло на 68% по сравнению с аналогичным периодом прошлого года.

«Наиболее пострадавшими отраслями стали финансовая сфера, телекоммуникационный сектор и государственный сегмент»,

— отметил в комментарии «Газете.ру» Рамиль Хантимиров, CEO и сооснователь StormWall.

Отдельно аналитики отмечают:
🔸 пик атак на ритейл пришёлся на март (перед 8 Марта) и август (в период подготовки к школе),
🔸 атаки на развлекательную сферу усиливались в праздники, особенно заметным рост был в январе и мае,
🔸 логистика чаще попадала в наши сводки во время новогодних и весенних каникул.

➡️ Подробнее — в материале «Газеты.ру»

StormWall FAQ: Почему сайт тормозит, а логи чистые?

❓ Вопрос:
Сайт заметно замедлился, но в логах только «200 ОК». Ошибок нет. Что это значит?

✅ Ответ:
Есть два сценария:

1️⃣DDoS-атака при достаточных ресурсах
🔸 Сервер продолжает отвечать «200 ОК».
🔸 Но время отклика растёт: всё занято обработкой «паразитных» запросов.
🔸 Типичный пример — HTTP-флуд.

2️⃣Недостаток ресурсов / пиковая нагрузка
🔸 Когда сервер «захлёбывается», появляются ошибки 5xx.
🔸 Это уже сигнал, что ресурсов критически не хватает.

💡Как отличить одно от другого?

🔸 Смотрите не только коды ответов, но и TTFB (время отклика).
🔸 Анализируйте логи всех компонентов: веб-сервер, БД, сеть.
🔸 Если «200 ОК», но сайт всё равно «тормозит» — это может указывать на начало DDoS-атаки или атаку небольшой мощности (Low and Slow).

🎯 Вывод:
«Чистые» логи ≠ отсутствие атаки. Иногда они маскируют скрытую перегрузку. Проверяйте не только статус-коды, но и скорость работы ресурса.

🚩 Школьники учатся в даркнете 

Образовательные ресурсы — одна из главных целей DDoS-атак в начале и в конце учебного года. По нашим данным, в мае 2025-го количество таких инцидентов выросло в 2,6 раза по сравнению с апрелем, а в сентябре — в 1,7 раза по сравнению с августом.

🔍 Что важно знать:
🔸 обычно атаки запускают ученики — чаще с целью сорвать уроки и экзамены;
🔸 школьники используют дешёвые готовые сервисы и скрипты из даркнета, а также нейросети;
🔸 атаки незначительные, но могут приводить к сбоям в работе школьных сайтов и образовательных сервисов.

⚠️ Напоминаем: в нашей стране за DDoS-атаку предусмотрено наказание в соответствии с УК РФ. Более того, уже скоро злоумышленникам может грозить до 8 лет лишения свободы или штраф до 2 млн рублей. 

➡️ Факты и комментарии — в материале «Известий».