Дайджест StormWall — главное за август

Каникулы закончились, а у злоумышленников, кажется, их и не было совсем. Август это подтвердил: пока все готовились к старту нового учебного и бизнес-сезона, DDoS-атаки продолжали набирать обороты …

Чем запомнится август в этом году для нас:

✅ Представили новый отчёт о DDoS-атаках за 2 квартал 2026 — рассказали, как ИИ меняет ландшафт угроз и почему уже каждая третья атака в мире связана с использованием нейросетей

✅ Проанализировали изменения в сетевых DDoS-атаках в России — количество L3-угроз снизилось, но их пиковая мощность выросла почти на 40%

✅Изучили, как российский рынок anti-DDoS адаптировался после ухода Cloudflare — разобрали сценарии замены зарубежного решения и критерии выбора достойной альтернативы в 2026 году

✅ Рассказали о росте DDoS-атак на российский ритейл перед 1 сентября — только представьте: средняя мощность атак в августе за год выросла в 4,5 раза (!)

✅ Побывали на Offzone 2026 — обсудили с участниками конференции реальные кейсы защиты бизнеса от DDoS и другие актуальные задачи ИБ-специалистов в России

Спасибо, что читаете нас! Остаёмся на связи и продолжаем следить за тем, как меняется мир DDoS-атак прямо сейчас.

Мы в MAX

Новый ботнет Evooo1Bot: DDoS + прокси + кража данных
  
В августе исследователи обнаружили новый Linux-ботнет Evooo1Bot, который захватывает IoT- и сетевые устройства. Он использует DDoS-движок на основе Mirai, но его функциональность значительно расширилась. Среди дополнительных модулей — скрытый канал связи C2, SSH-сканер для перебора учётных данных, сниффер данных аутентификации и прокси-модуль SOCKS5.

Это позволяет злоумышленникам использовать ботнет для разных задач:

🔍 запускать 16 видов DDoS-атак, включая DNS-, TCP SYN- и ACK-, UDP- и HTTP-флуд. Коммуникация по каналу С2 идёт через порт 443, чтобы маскироваться под обычный HTTPS-трафик;

🔍 превращать заражённые устройства в резидентные прокси. Они способны работать в двух режимах: принимать входящие соединения напрямую или устанавливать обратные соединения с инфраструктурой ботнета. Злоумышленники могут использовать IP-адреса жертв для вредоносной активности и обхода блокировок, а также сдавать узлы в аренду другим киберпреступникам;

🔍 подбирать SSH-пароли и похищать данные аутентификации. 

Evooo1Bot поддерживает 12 CPU-архитектур, поэтому может заражать самые разные Linux-устройства — от роутеров и маршрутизаторов до камер и промышленных контроллеров. Ботнет эксплуатирует 18 известных уязвимостей: некоторые обнаружены ещё в 2007 году. 

➡️По мнению экспертов, Evooo1Bot — следующая ступень эволюции Mirai-подобных ботнетов. Это уже не обычная бот-сеть для DDoS-атак, а многофункциональная платформа для компрометации и монетизации уязвимых IoT-устройств. 

Новые угрозы требуют вдумчивого подхода к защите периметра:

✅ устанавливать обновления регулярно, 
✅ заменять устаревшие сетевые устройства, 
✅ проверять систему на наличие подозрительной активности, 
✅ выявлять изменения в поведении устройств.

А мы защитим от всех видов DDoS-атак. Решения StormWall обнаруживают и эффективно отражают даже самые сложные атаки, включая те, что маскируются под легитимный трафик ✅

StormWall и Timeweb Cloud: партнёрство с заботой о бизнесе

Мы продолжаем развивать сотрудничество с ведущими поставщиками облачных услуг в России и СНГ. И сегодня с радостью представляем вам нового партнёра — Timeweb Cloud ☁️

Теперь клиенты провайдера могут использовать наши современные решения для защиты от DDoS-атак.

▶️Игорь Ивантей, руководитель по развитию решений ИБ Timeweb Cloud:

«Мы используем решения StormWall для защиты собственной инфраструктуры. Теперь, объединив экспертизу, помогаем и другим компаниям противостоять DDoS-угрозам. В результате наши клиенты получают облачные сервисы с быстрой поддержкой и надёжную защиту от кибератак».

Благодарим нового партнёра за доверие и становимся сильнее вместе 👋

🚨 2,5 Тбит/с — новый рекорд в телекоме России

В августе мы зафиксировали беспрецендентную мощность DDoS-атак на региональных интернет-провайдеров за всю историю наблюдений StormWall.

И это ещё не всё ➡️ за год число инцидентов в этом бизнес-сегменте выросло в 2,5 раза (!).

Подробнее об исследовании — в публикации IT Speaker>>

Россия снова в «пятёрке» самых атакуемых стран 🕵‍♂️

По нашим данным, в первом полугодии 2026-го в мире заметно увеличилось количество хактивистских DDoS-атак. Причина очевидна — рост геополитической напряжённости сразу в нескольких регионах мира.

⚡️ На Россию пришлось 9,1% всех зарегистрированных нами инцидентов. При этом, по сравнению с тем же периодом 2025-го, количество DDoS-атак выросло на 73%.

И хотя в целом по миру большинство инцидентов было связано с действиями хактивистов, в России атаки в основном носили коммерческий характер — злоумышленники чаще занимались вымогательством, чем отстаиванием политических позиций.

➡️ Больше о DDoS-атаках в мире и России рассказали на CNews>>

Отличная новость 🔥 Мы запустили решение для локальной защиты от DDoS-атак!

С радостью представляем вам наш новый онпрем-продукт — StormWall Appliance. Это программный комплекс, который мы разработали на базе технологий StormWall и нашего 13-летнего опыта в сфере облачной защиты от DDoS.

Решение StormWall Appliance:
🔸 разворачивается на ваших серверах. Вся фильтрация от DDoS-атак проходит внутри вашей сети. Вы полностью контролируете трафик и самостоятельно управляете его обработкой — без зависимости от сторонних сервисов и покупки дополнительного оборудования,
🔸 подходит интернет- и хостинг-провайдерам, банкам и другим компаниям с особыми требованиями к безопасности и скорости обработки трафика.

➡️ Хотите узнать больше? Подключайтесь к нашему вебинару 29 сентября в 11.00 (МСК).

В прямом эфире расскажем:
- как работает локальное решение,
- в каких случаях нужна такая онпрем-защита,
- какие есть сценарии применения и настройки,
- как развернуть в собственной сети.

Регистрация уже открыта >>

В конце вебинара ответим на ваши вопросы и разыграем мерч StormWall 👋 До встречи!

🚩 Ещё один новый IoT-ботнет — 30 методов DDoS и миллионы заражённых устройств

В сентябре исследователи Akamai обнаружили самораспространяющийся ботнет на Go, который превращает уязвимые роутеры и другие IoT-устройства в мощнейший инструмент для DDoS-атак.

Что уже известно сейчас:

➡️ Вредонос содержит около 30 методов DDoS-атак: переполнение канальной ёмкости и packet-rate-флуды, атаки на игровые серверы, HTTPS и TLS, а также техники, которые помогают обходить защиту и затрудняют обнаружение трафика по статическим сигнатурам.

➡️ Ботнет самостоятельно сканирует интернет в поисках новых уязвимых устройств и пытается заразить их — ему не нужно получать отдельную команду от C2 (оператора) для продолжения распространения.

➡️ В данный момент уже используются несколько известных уязвимостей в сетевых и иных устройствах с собственным ПО. Исследователи также обнаружили возможность эксплуатации CVE-2026-33017, связанной с Langflow.

➡️ Вредонос написан на Go, что позволяет злоумышленникам быстро собрать компактный дистрибутив и использовать его на всех возможных архитектурах устройств.

➡️ Ботнет поддерживает разные механизмы управления и сокрытия активности, поэтому его возможности не ограничиваются одной техникой атаки.

В общем, современные DDoS-ботнеты становятся всё гибче и изощрённее⬇️

Поэтому ваша защита должна уметь работать не только с отдельными сигнатурами, но и видеть общую картину происходящего с трафиком. И, конечно, быстро реагировать на все актуальные аномалии.

▶️Подробнее о наших решениях, которые уже успешно справляются с такими задачами, — на сайте StormWall.

Количество DDoS-атак в России увеличилось на 68%

Этим и другими фактами из нашего исследования за 8 месяцев 2026-го мы поделились со СМИ.

Если коротко, то с января по август:
➡️ почти в 1,7 раза увеличилось общее число DDoS-атак в стране — по сравнению с тем же периодом прошлого года,
➡️ телеком — снова на первом месте по числу инцидентов. На долю операторов связи и облачных провайдеров пришлась почти треть DDoS-атак в стране,
➡️ также в тройке самых атакуемых отраслей в этот раз оказались финансовый сектор (19%) и ритейл (14%).

Какие ещё компании попали в наш топ-список, а также о самых акутальных тактиках злоумышленников в этом году — в публикации на CNews>>

🚨 DDoS-атака оставила целый город без интернета

Представьте: в городе на 66 тысяч жителей внезапно начинаются проблемы с интернетом. Сначала всё просто тормозит, потом связь исчезает совсем. И так — несколько дней.

Именно с такой ситуацией на прошлой неделе столкнулись жители города Игл-Маунтин (США, штат Юта). Региональный провайдер Direct Communications восстанавливал стабильность своей сети после DDoS-атаки целых 5 дней — с 17 по 21 сентября.

Пострадали не только обычные пользователи. Из-за проблем с интернетом закрылись городские учреждения, в том числе мэрия и библиотека. Также наблюдались сбои в работе IP-телефонии и биллинговой системы на стороне самого провайдера.

➡️ При этом команда Direct Communications не сразу смогла понять, кто изначально был целью атаки — сама компания или её вышестоящий провайдер. А пока разбирались, город 5 дней жил без интернета...

Онлайн-презентация StormWall Appliance уже сегодня! 🚀
В 11:00 МСК покажем онпрем-защиту в работе и расскажем, как установить её на ваших серверах.
Подключайтесь — регистрация ещё открыта!

Пропустили вебинар о StormWall Appliance? Смотрите в записи ⬇️

Вчера в прямом эфире мы представили наш новый продукт для локальной защиты от DDoS. А ещё показали решение в работе — настроили правила фильтрации и отфильтровали атаку на демо-стенде.

Участников было много, вопросов — тоже. Спасибо всем, кто был с нами 👋

Если не успели заглянуть к нам вчера, ничего страшного — мы уже выложили запись:

💻 VK Video
💻 Rutube
💻 YouTube

Приятного просмотра! До встречи на следующих вебинарах StormWall ✅