По данным экспертов, атаки стали продолжительнее, мощнее и технически сложнее. Так, мощность отдельных инцидентов выросла на 173%, а атаки с объемом трафика более 200 Гбит/с участились на 215%.

В январе 2026 года количество массовых автоматизированных атак увеличилось на 54% по сравнению с январем 2025 года. Злоумышленники выбирают момент, когда инфраструктура перегружена возвращением сотрудников к работе и оплатой счетов.

Февраль стал первым пиковым месяцем: средняя продолжительность атак превысила 48 часов, а некоторые длились более 14 дней. В марте число атак несколько снизилось, но доля многовекторных инцидентов, сочетающих объемную нагрузку и воздействие на прикладной уровень, превысила 40%.

Апрель ознаменовался вторым, более мощным пиком: количество атак выросло на 61% по сравнению с апрелем 2025 года. Одним из факторов всплеска названо расширение доступности платформ DDoS-as-a-Service.

В мае общее число инцидентов стабилизировалось, но средняя сложность атак продолжила расти. Злоумышленники постепенно переходили от массовых операций к таргетированным кампаниям против конкретных организаций.

Существенно выросла роль облачной и виртуальной инфраструктуры как источника атакующего трафика. Злоумышленники арендуют ресурсы у облачных провайдеров для быстрого масштабирования нагрузки.

Автоматизированные боты научились точнее имитировать поведение реальных пользователей, что создает дополнительную нагрузку на системы антибот-защиты. Специалисты рекомендуют доверять обслуживание веб-ресурсов профессионалам, имеющим опыт работы в условиях высоких нагрузок.

Также необходимо проверить соглашения с интернет-провайдерами и убедиться в наличии актуальных контактов для экстренной связи на случай продолжительных атак. Петербургский международный экономический форум проходит с 3 по 6 июня.