Ботнет для DDoS-атак разросся до 4,6 млн устройств

Ботнет для DDoS-атак разросся до 4,6 млн устройств

Ботнет для DDoS-атак разросся до 4,6 млн устройств

Крупнейший ботнет для DDoS-атак в 2025 году объединяет 4,6 млн устройств. Рост ботнетов продолжается на фоне общей цифровизации бизнеса. За первое полугодие провайдеры ИТ-инфраструктуры зафиксировали 61 тыс. DDoS-атак. Максимальная продолжительность одной из них составила 553 часа — почти в четыре раза больше, чем в аналогичном периоде 2024 года.

Как отмечают эксперты, опрошенные «Коммерсантом», увеличение размера ботнетов напрямую влияет на продолжительность и мощность атак.

Руководитель направления продуктовой безопасности Selectel Антон Ведерников связывает рост количества и длительности атак с расширением ботнетов. По данным Curator, в 2024 году самый крупный ботнет насчитывал 227 тыс. устройств, в первом квартале 2025 года — уже 1,3 млн, а во втором квартале достиг 4,6 млн устройств.

Директор по информационной безопасности РТК-ЦОД Денис Поладьев подчеркнул, что ботнеты обеспечивают анонимность злоумышленников, масштабируемость атак и возможность выбора различных типов воздействия на целевые системы. При этом их эксплуатация обходится организаторам сравнительно недорого.

По словам руководителя направления «Киберразведка» компании «Бастион» Константина Ларина, в состав ботнетов теперь входят не только заражённые пользовательские компьютеры и IoT-устройства, но также виртуальные частные серверы, хостинговые серверы и скомпрометированные контейнеры (например, Docker и Kubernetes).

Генеральный директор хостинг-провайдера RUVDS Никита Цаплин отметил, что злоумышленники совершенствуют инфраструктуру управления ботнетами. Для этого они используют «буллетпруф»-хостинги, которые игнорируют незаконную активность клиентов, а также задействуют особенности сетевых протоколов и технологии усиления атак — в частности, амплификацию трафика.

Антон Ведерников подчеркнул, что многие традиционные методы защиты от DDoS-атак, такие как блокировка по IP-адресам или геолокации, утратили эффективность.

«Против атак с амплификацией важно уметь фильтровать и сбрасывать DDoS-трафик, — поясняет менеджер продукта Curator.CDN Георгий Тарасов. — Блокировка IP-адресов бессмысленна, так как они подделываются злоумышленниками и такие меры могут только навредить. Современный ботнет способен генерировать сразу несколько типов атак — задача защитника распознать каждый вектор и подобрать эффективную контрмеру, которая не повлияет на доступность сервиса для обычных пользователей».

По словам Ведерникова, на первый план выходит глубокая аналитика с применением методов машинного обучения. Для её эффективной работы необходим обмен данными между различными структурами. В России уже действуют как государственные, так и частные центры, специализирующиеся на противодействии DDoS — среди них НКЦКИ, RU-CERT, Kaspersky, Curator, StormWall и DDoS-Guard.

Рынок резервного копирования в России разогнался до 10,6 млрд рублей

Российский рынок средств резервного копирования второй год подряд растёт быстрее всего сегмента инфраструктурного ПО. В 2025 году его объём достиг 10,6 млрд рублей, прибавив 18,5% против 16% у рынка в целом, следует из исследования Strategy Partners.

Доля отечественных решений в резервном копировании выросла с 19% в 2021 году до 70% в 2025-м.

Аналитики ожидают, что к 2030 году она достигнет 92%, а сам сегмент увеличится более чем вдвое — до 24 млрд рублей. Среднегодовой темп роста прогнозируется на уровне 17%.

Для сравнения: весь российский рынок инфраструктурного ПО в 2025 году оценили в 158 млрд рублей. За год он вырос на 16%, а доля российских разработчиков достигла 68% против 8% четырьмя годами ранее. При базовом сценарии объём рынка превысит 300 млрд рублей к 2030 году.

В сегменте резервного копирования ведущую позицию, по оценке Strategy Partners, сохраняет «Киберпротект» с продуктом «Кибер Бэкап». Среди других заметных российских решений аналитики выделяют RuBackup от «Группы Астра». Сам «Киберпротект» оценивает рынок выше — примерно в 12 млрд рублей, а собственную долю на нём в 56%.

Конкуренция тем временем переезжает от списка функций к совместимости. Заказчикам нужны системы, которые дружат с российскими платформами виртуализации, СУБД, Kubernetes, хранилищами и мониторингом, а не просто гордо складывают копии в отдельный угол.

Растёт и рынок программно-аппаратных комплексов: Strategy Partners прогнозирует увеличение со 116 млрд рублей в 2025 году до 249 млрд рублей к 2030-му.

RSS: Новости на портале Anti-Malware.ru