В первой половине 2025 года до 80% DDoS-трафика, нацеленного на российские компании, генерировалось из IP-адресов внутри России, как сообщил порталу «Газета.Ru» Михаил Хлебунов, директор по продуктам в компании информационной безопасности Servicepipe. Проукраинские хакеры нередко арендуют или взламывают серверы в России, чтобы обойти системы защиты на российских предприятиях, которые блокируют зарубежный трафик.
«В первой половине 2025 года до 80% объемов вредоносного трафика поступало из российской зоны. Год назад чуть более 60% IP-адресов в ботнетах были российскими», — отметил Хлебунов.
Другие эксперты в области информационной безопасности подтверждают эту тенденцию, хотя их данные могут несколько отличаться. Алексей Семенычев, руководитель отдела аналитики угроз в «Гарда», указал, что доля DDoS-атак, исходящих изнутри страны, в 2025 году уже превысила 50%.
Компания StormWall предоставила более детальную информацию. По словам ее ведущего инженера Артема Артамонова, за первые шесть месяцев 2025 года с российских устройств инициировано около 5,5 млн DDoS-атак, что составило более трети от всех отраженных угроз. В общем объеме трафика доля с российских источников достигла порядка 30%.
Различия в данных различных компаний вызваны различиями в клиентской базе и особенностями защищаемых отраслей. Однако эксперты согласны с тем, что использование российских серверов для атак на собственную страну стало устойчивым и масштабным явлением.
Более подробную информацию о кибератаках Украины на Россию внутри страны можно прочитать в материале «Газеты.Ru».