🤖 Зомби атакуют: эволюция ботнетов и методы защиты

Развитие ботнетов — главный драйвер роста мощности DDoS-атак. В начале 2026 года среднее количество заражённых устройств в одной сети достигло 180 тысяч. Многие громкие атаки связывают с монстрами, контролирующими миллионы умных гаджетов.

Рассказали о ботнетах в блоге:
✅ как их используют для майнинга, кражи данных и DDoS,
✅ какие ботнеты бьют рекорды по гиперобъёмным атакам,
✅ как защитить устройства от заражения, а ресурсы — от бот-атак.

Читайте статью >>

Ботов в интернете всё больше 🚨

Многие из них уже искажают показатели в рекламе и маркетинге. Но это лишь одна из причин, почему владельцы соцсетей и других компаний активно фильтруют автоматизированный трафик на своих платформах...

➡️ Какую угрозу несут в себе современные боты, рассказали журналистам «Российской газеты»

Мы в MAX

TCP Reflection — атака, которую трудно распознать 🕵‍♂️

Раньше механика трёхстороннего ТСР-рукопожатия считалась защищённой от DDoS-атак. Но несколько лет назад киберпреступники научились эксплуатировать и её.

➡️ Используя TCP Reflection, злоумышленники превращают тысячи публичных серверов в невольных «соучастников» атак. При этом не все системы мониторинга обнаруживают угрозу вовремя, потому что такой трафик зачастую выглядит как легитимный.

В новой статье рассказали:
🔍 как работает механизм отражения и усиления TCP Reflection,
🔍 какой подвид этого класса атак самый опасный,
🔍 как защитить инфраструктуру от угроз такого типа.

Все ответы — в нашем блоге>>

Конфликт на Ближнем Востоке привёл к всплеску DDoS-атак 🚨

Об этом наши аналитики рассказали «Известиям». Если коротко, то:

⚡️ в конце февраля начался конфликт на Ближнем Востоке,
⚡️ уже 1-20 марта количество DDoS-атак здесь выросло в 8 раз по сравнению с тем же периодом 2025-го,
⚡️ хактивисты чаще атаковали Израиль (36% от атак в регионе), ОАЭ (21%) и Бахрейн (14%).

Последствия распространились на весь мир. По сравнению с 1 кварталом прошлого года, в январе-марте 2026-го общее количество DDoS-атак увеличилось на 168%, в России — на 82%.

Подробности, наши данные и комментарии — в статье «Известий» 🔸

Мы в MAX

Идём на CISO FORUM 2026

До ивента осталось 5 дней. И мы готовы к нему на 100% 👌

Если планируете заглянуть на CISO FORUM в этом году:

1️⃣Найдите нас на стенде №27 — будем разыгрывать мерч, разбирать громкие кейсы и события в мире DDoS, ответим на ваши вопросы о продуктах и не только

2️⃣Не пропустите наш доклад — начинаем в 10.40 (Трек В). Спойлер: Дмитрий намерен рассказать всю правду о «неуязвимой» защите от DDoS.

Если не сможете заглянуть на ивент, ничего страшного. Просто напишите нам, мы всегда на связи 👋

DNS-серверы в ТОП-5 векторов DDoS: как их защитить❓

DNS — «точка входа», которую злоумышленники используют особенно часто. Именно на неё сегодня нацелены до трети всех DDoS-атак. И это логично: вывод из строя DNS — это отличный способ добиться недоступности больших сегментов сети.

В нашей статье разобрали:
✅ почему всё чаще атакуют DNS,
✅ какие виды атак особенно опасны,
✅ как защитить DNS-серверы от DDoS и других угроз.

Читайте в нашем блоге>>

Дайджест StormWall — главное за апрель

Сразу к делу — делимся с вами подборкой наших новостей за месяц:

✅ Выпустили кейс «Инфосистемы Джет» — рассказали, как крупный ИТ-интегратор внедрил StormWall в свою эшелонированную защиту от DDoS и других кибератак

✅ Исследовали новые тренды в телекоме — поделились свежей статистикой по DDoS-атакам в отрасли

✅ Обсудили DDoS-расклад в мире с «Известиями» — рассказали о последствиях конфликта на Ближнем Востоке и других событиях 1 квартала 2026-го

✅ Дали комментарии «Российской газете» — о том, почему многие компании вводят фильтрацию ботов именно сейчас и какой должна быть защита на самом деле

✅ Выяснили, как выглядят атаки TCP Reflection на практике — заодно напомнили, почему они становятся популярнее с каждым годом

✅ Рассказали, как защитить DNS от DDoS — как именно проходят такие атаки и что учесть в их отражении

✅ Представили краткий гайд по ботнетам — обсудили, кто, как и когда использует их в своих атаках

✅ Приняли участие в двух форумах — «Территория безопасности» и CISO FORUM. Были рады увидеть знакомые лица и найти новых друзей

На этом всё. До новых встреч в мае!

🚀 Новое в ЛК StormWall: «Топ IP» и «Топ поисковых систем»

Если вы используете StormWall для сайта, то ловите отличную новость!

Мы добавили сразу два новых инструмента в раздел «Аналитика»:

➡️ «Топ IP» — таблица с IP-адресами, с которых приходит основной трафик на ваши ресурсы.

– Теперь вы можете ещё быстрее выявлять причины всплесков трафика, замедления работы сайта или роста количества ошибок — без ручного разбора логов и переключений между приложениями.

🤖 «Топ поисковых систем» — данные о трафике из поисковиков, в том числе из Google и Яндекса.

– Инструмент помогает вовремя фиксировать аномальные всплески в трафике поисковых систем, а также быстрее принимать решения в части SEO или настроек фильтрации.

🔸 Если хотите узнать больше, читайте новость в нашем блоге.

Оба инструмента уже доступны в нашем ЛК. Тестируйте и делитесь впечатлениями!

🔥 Емкость нашей сети фильтрации превысила 8 Тбит/с

За последний год мы серьезно прокачали нашу инфраструктуру:

🔸 открыли 4 новых центра очистки трафика — в Санкт-Петербурге, Джакарте, Майами и Лос-Анджелесе,
🔸 обновили оборудование в Германии, Гонконге, Сингапуре и Москве,
🔸 расширили емкость внешних каналов и подключений к крупнейшим операторам связи и точкам обмена трафиком.

Результат — емкость сети фильтрации StormWall теперь в 1,6 раза больше, чем год назад 👍

Но для нас это не просто красивая цифра. За ней — месяцы работы инженеров, ночные смены и командировки в формате нон-стоп.

➡️ Для чего всё это? Чтобы защита наших клиентов оставалась стабильной даже во время рекордных по мощности DDoS-атак.

Подробности — в блоге>>

🤖 Нейросети пошли за покупками

По просьбе Forbes, мы выяснили, как изменился ИИ-трафик в российском ритейле с января по апрель 2026-го. Вердикт: плюс 70% к тому же периоду прошлого года.

Причины такого роста ИИ-трафика в ритейле очевидны: нейросети развиваются, а доверие россиян к ним растёт.

Тренд позитивный — увеличиваются конверсии и продажи, а покупатели экономят время 👌

Но есть и минусы:
➖ нагрузка на инфраструктуру ритейла увеличивается ещё быстрее, чем раньше,
➖ атаки с участием ботов тоже эволюционируют — они всё чаще маскируются под легитимный ИИ-трафик.

Наши данные и комментарии — в статье Forbes >>

Майские прошли, а DDoS-атаки — пришли ⚡️

Рост киберпреступности в праздники — не новость. Чем дольше мы отдыхаем, тем активнее злоумышленники атакуют отрасли с пиковой нагрузкой на ресурсы ⬇️

Майские праздники — не исключение. В этом году под удар попали телеком-сфера, туристическая отрасль и развлекательная индустрия.

Но есть нюанс: в мае 2026-го злоумышленники чаще атаковали с целью шантажа, а не по политическим мотивам. Другие факты и цифры от наших аналитиков — в материале Газеты.ру >>

Мы в MAX

Как принципы Zero Trust помогают в защите от сложных атак ❓

Модель Zero Trust используется для контроля доступа к ресурсам во внутренней инфраструктуре. Когда атаки стали более изощрёнными, концепция «никому не доверяй — всегда проверяй» оказалась полезной и для защиты публичных сервисов.

В новой статье рассказали:
🔍 почему прежние подходы к безопасности не спасают от новых угроз,
🔍 как принципы Zero Trust используются в облачной защите от DDoS-атак,
🔍 какие преимущества это даёт организациям.

Ответы — в нашем блоге>>

StormWall FAQ: Как не переплатить за защиту от DDoS?

❓ Вопрос с одного из наших стримов:
«Планируем подключить antiDDoS-сервис. Но платить лишние деньги не хочется ― у нас небольшая компания. Как выбрать защиту в соответствии с реальными угрозами?»

✅ Наш ответ:
Для начала оцените ситуацию:
🔸 Определите, какие ресурсы в первую очередь нужно защитить: например, сайт, API, серверы.
🔸 Проведите аудит инфраструктуры и составьте список «узких мест», которые могут выйти из строя под атакой.
🔸 Проанализируйте, какие объёмы трафика проходят через ваши сети и сервисы.

На основе этих данных можно предположить, какая защита вам необходима. Учитывайте два параметра.

1️⃣ Какие риски характерны для вашей компании? Для сайта с невысокой посещаемостью достаточно подключить тариф с простым функционалом для защиты одного домена. Для интернет-магазина может потребоваться защита с большей пропускной способностью.

2️⃣ Как стоимость защиты соотносится с потенциальными убытками от DDoS-атаки?  Например, если сайт был недоступен несколько часов, сколько клиентов вы потеряете за это время? Как атака отразится на репутации компании? Сколько ресурсов уйдёт на восстановление? Ответы на эти вопросы помогут сделать правильный выбор.

Если хотите более детально оценить риски и выбрать защиту, обращайтесь к нам за консультацией.