От камер до роутеров: новый вектор бот-атак в России 🤖

В 2025 году доля DDoS-атак, организованных с помощью IoT-устройств, достигла 35%. Злоумышленники активно «собирают» сети из роутеров, веб-камер и устройств умного дома. В одном из выявленных нами ботнетов — 118 000 заражённых гаджетов, а мощность автоматизированных атак уже достигает 1,5 Тбит/с.

📊 В ТОП-3 стран с наибольшим числом заражённых устройств вошли:
Россия (21%), США (18%) и Индия (16%). В список лидеров также попали Таиланд, Индонезия и Китай.

➡️ Подробнее — в материале «Газеты.ру»

🚀 StormWall FAQ: Почему атака есть, но её нет на графике?

❓ Вопрос:
Смотрю на трафик — аномалий нет. Но мне говорят, что идёт атака на ресурс. В чём дело?

✅ Ответ:
Дело в том, что современные атаки далеко не всегда сопровождаются резкими всплесками общего трафика. Именно поэтому они часто остаются незаметными.

В каких случаях это происходит:
🔸 Атака нацелена на конкретный сервис. Злоумышленники часто бьют точечно — по веб-приложению, API или базе данных. Для выведения таких сервисов из строя достаточно сравнительно небольшого объёма трафика, поэтому на общем графике вы не увидите аномалий.
🔸 Вы видите только усредённые значения. Если атака проводится короткими всплесками трафика, то её физически нельзя увидеть в общем графике.
🔸 Вас атакуют боты, имитирующие поведение людей. Их запросы передаются через HTTPS и поступают из разных источников. Вредоносный трафик сливается с легитимным, из-за чего обнаружить атаку бывает сложнее, чем обычно.

Вывод: график без всплесков — это не гарантия отсутствия атаки. Он лишь означает, что злоумышленники работают на уровне логики приложения, а не объёма трафика.

Не позволяйте атакам оставаться незамеченными — доверяйте мониторинг трафика и защиту от атак профессиональным решениям!

🔥 Дайджест StormWall — главное за ноябрь

Ноябрь получился насыщенным. В этом месяце было всё: исследования, продуктовые обновления и отраслевые мероприятия. Собрали самое важное:

✅ Выпустили Планировщик отчётов в Личном кабинете StormWall — теперь наши клиенты сами решают, какие данные по защите и когда именно получать.
✅ Побывали на SOC Forum и других важных отраслевых мероприятиях, где обсуждали угрозы телеком-отрасли и делились нашими кейсами защиты провайдеров от самых сложных DDoS-атак.
✅ Опубликовали аналитику по автоматизированным DDoS-атакам в России — на долю российских устройств пришлось 22% всего зафиксированного бот-трафика, а число местных IP-адресов выросло на 39% за год.
✅ Сообщили, что Россия вошла в ТОП-5 стран по DDoS-атакам, — по нашим данным за 3 квартал 2025 года на нашу страну пришлось 9,6% таких инцидентов, при этом 74% атак были связаны с вымогательством.
✅ Рассказали о санкциях за DDoS в разных странах — где злоумышленникам грозят тюремные сроки и крупные штрафы.
✅ Выявили рост бот-атак через IoT-устройства в мире — в 2025 году их доля увеличилась до 35%, а мощность ботнетов теперь достигает 1,5 Тбит/с.
✅ Разобрали 5 организационных ошибок в реакции на инциденты — показали, по каким причинам DDoS-атака может перерасти в непоправимые последствия для бизнеса.
✅ В рубрике FAQ разобрали, сколько может длиться DDoS-атака и почему её можно не заметить на общем графике трафика.

❄️ В декабре нас традиционно ждут не только скидки и отчёты за год, но и рост числа DDoS-атак. И пока злоумышленники готовятся к новым ударам, мы в StormWall остаёмся рядом — на страже вашего бизнеса и вашего спокойствия!

Вспоминаем «матчасть», или Чем отличаются DDoS-атаки на разных уровнях OSI?

OSI — «золотой стандарт» для всех, кто хотя бы немного разбирается в теме защиты от кибератак.

Как известно, модель разделяет сетевую инфраструктуру на семь независимых уровней. Но давайте проверим, знаете ли вы:

➡️ Что происходит при обмене данными на каждом из уровней OSI?
➡️ Какие уровни чаще всего подвергаются DDoS-атакам?

Все ответы на эти и другие вопросы — в нашем блоге 👋