После резкого снижения во II квартале 2026 г. размеры ботнетов вернулись к росту. В III квартале 2026 г. крупнейший зафиксированный ботнет насчитывал 3,56 млн устройств против 2,09 млн кварталом ранее. При этом в I квартале 2026 г. тот же показатель составлял 13,5 млн устройств. Об этом на конференции "Проверка на прочность", организованной Информационной группой ComNews, рассказал директор по клиентским решениям ООО "Эйч-Эль-Эль" (Curator) Эдгар Микаелян.

Руководитель отдела технического пресейла ООО "АйТи Таск" (IT Task) Михаил Тимаев объяснил резкий спад количества зараженных устройств во II квартале в сравнении с I кварталом: "Важно учитывать конкретный контекст: в марте прошла совместная операция правоохранительных органов США, Канады и Германии, в результате которой была нарушена инфраструктура, использовавшаяся крупными ботнетами. Поэтому во II квартале мы увидели скорее последствия точечного вмешательства в уже существующую экосистему, чем устойчивое изменение самого рынка ботнетов".

"В III квартале ситуация начала возвращаться к прежней динамике. У злоумышленников остается большой пул потенциально уязвимых устройств. После вывода из строя части прежней инфраструктуры ее можно относительно быстро восстанавливать за счет новых заражений. Поэтому рост устройств выглядит закономерным продолжением этой динамики", - добавил Михаил Тимаев.

Две наиболее интенсивные DDoS-атаки III квартала 2026 г. были направлены на организации из сегментов "Телеком-операторы" (1,38 Тбит/с) и "Игровые серверы" (1,36 Тбит/с).

Преобладающими целями DDoS-атак в III квартале 2026 г. стали организации из сегментов "Финтех" (31,3%), "Электронная коммерция" (19,0%) и "ИТ и телеком" (18,2%). Суммарно на эти три сегмента пришлось более двух третей всех зафиксированных атак.

Также Эдгар Микаелян сообщил, что в 2026 г. главными угрозами остаются AI-powered суперботнеты, масштабирование атак, экосистемная уязвимость и блокчейн для управления бот-сетями. "В качестве проактивных мер мы предлагаем открывать новые центры фильтрации близко к источникам атаки, расширять пропускную способность каналов в интернете, обновлять узлы фильтрации", - отметил он.

"Мое предложение для снижения риска заражения - минимизация поверхности атаки плюс управляемость обновлений. Лучше использовать минималистичное, активно сопровождаемое ПО с прозрачным составом компонентов, а не громоздкие комбайны с множеством скрытых сервисов, непрозрачных для пользователя (администратора)", - заявил технический директор АО "Инфозащита" (ITProtect) Евгений Свиридов.

"Я бы добавил к этому списку несколько пунктов. Первое - это работа с "человеческим фактором" на стороне провайдеров и конечных пользователей. Дело в том, что ботнеты растут не в вакууме. Они паразитируют на устройствах, которые никто не обновляет. Второе - развитие внутреннего эшелона фильтрации, поскольку значительная часть защиты строится на трансграничных узлах, которые отражают атаки из-за рубежа. Третье - использование OSINT и цифровой криминалистики для проактивного выявления инфраструктуры ботнетов. Четвертое - правовое и регуляторное давление на инфраструктуру, которая используется для управления ботнетами", - отметил председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.