Дальневосточный федеральный округ за первые 9 месяцев 2025 года столкнулся с 21 тыс. DDoS-атаками

29.10.2025

По данным экспертов группы компаний «Солар» (дочерняя компания «Ростелекома»), архитектор комплексной кибербезопасности, общее число DDoS-атак на организации в Дальневосточном федеральном округе России за январь – сентябрь 2025 года составило 20,9 тыс. Регион вошел в десятку наиболее атакуемых, заняв восьмое место, а в среднем на каждую компанию в округе за первые девять месяцев приходилось не менее 71 атаки. Такие выводы следуют из отчета о DDoS-атаках на онлайн-ресурсы российских компаний за первые три квартала (январь – сентябрь) 2025 года.

Основная часть DDoS все ещё приходится на Москву (282 тыс. атак) – именно в столице находится больше всего организаций из различных секторов экономики, представляющих интерес для злоумышленников. Второе место по числу отраженных атак занял Приволжский федеральный округ (44,8 тыс.). На третьем месте расположился Сибирский федеральный округ (43,8 тыс.), а на четвертом Центральный (43 тыс.). Пятерку замыкает Северо-Западный федеральный округ (41,5 тыс.), а вот Урал (41,3 тыс. DDoS-атак), который в прошлом году был на втором месте, в этом году сместился на шестое. В свою очередь, Южный федеральный округ (26,3 тыс.) переместился с пятого на седьмое место.

Эксперты «Солара» проанализировали информацию о почти 700 компаниях – клиентах сервиса Anti-DDoS из различных отраслей, включая ИТ, телеком, финансовый и государственный секторы. Сервис мониторит трафик, определяет и фильтрует атаки уровня L3 – L4, что позволяет отражать массированные удары на крупнейших игроков российского рынка.

За первые 9 месяцев 2025 года в среднем на одну российскую компанию вне зависимости от региона было совершено 1,2 тыс. DDoS-атак – это на 32% меньше, чем в прошлом году. Пики DDoS пришлись на март (92,3 тыс. атак), май (79,8 тыс.) и сентябрь (80,5 тыс.) текущего года. В марте хакеры атаковали компании страхового сектора и кредитно-финансовой отрасли сразу после переговоров США и Украины в Саудовской Аравии. Майские DDoS-атаки были направлены на телеком и ИТ-отрасль во время празднования 80-летия Победы в Великой Отечественной войне, а сентябрьские – в период Единого дня голосования. Средняя мощность DDoS снизилась и не превышала 1,6 Гбит/сек.

Самая мощная атака произошла в августе и составила 1522 Гбит/сек – тогда во время саммита Россия – США на Аляске под ударом оказался один из телеком-операторов.

Всего с января по сентябрь 2025 года сервис Anti-DDoS зафиксировал и отразил более 560 тыс. DDoS-атак на российские компании – это на 12% меньше, чем в аналогичном периоде прошлого года. Эксперты связывают тренд сокращения атак с повышением уровня защиты заказчиков, поэтому теперь хакеры сочетают их с веб-атаками и более сложными ударами профессиональных APT-группировок для проникновения и разрушения инфраструктуры заказчика.

Больше всего DDoS-атак было зафиксировано и отражено в телекоме (126 тыс.) и ИТ (107 тыс.). По мнению экспертов, телеком-отрасль всегда вызывала интерес у хакеров, которые хотят нарушить стабильность связи и оказать негативное влияние на бизнес и граждан. В свою очередь, организации из ИТ-сектора часто выступают в качестве подрядчиков более крупных компаний, поэтому тоже находятся в фокусе злоумышленников. В пятерку отраслей по числу зафиксированных и отраженных атак вошли кредитно-финансовая отрасль (37 тыс. DDoS-атак), федеральные (35 тыс.) и региональные органы власти – их атаковали более 25 тыс. раз.

Сергей Левин, руководитель направления Anti-DDoS ГК «Солар»:

«Хакеры все ещё применяют DDoS несмотря на то, что их эффективность постепенно снижается на фоне общего роста зрелости ИБ в российских компаниях. Сегодня DDoS-атаки становятся более прицельными, всплески возникают только на фоне важных российских и геополитических событий, а хакеры сочетают их с атаками уровня веб-приложений и более сложными ударами APT-группировок. Именно поэтому мы рекомендуем всем организациям выстраивать комплексную защиту от разных типов угроз, в том числе и онлайн-периметра, как первого рубежа на пути к взлому инфраструктуры».

Методы защиты от DDoS-атак и других угроз ИБ-эксперты обсудят на SOC Forum 2025, который пройдет в оффлайн и онлайн форматах в рамках Российской недели кибербезопасности с 18 по 20 ноября.

Сервис Anti-DDoS ГК «Солар» фильтрует атаки уровня L3 – L4 объемом до 5 Тбит/с, что позволяет отражать даже самые сложные и массированные удары, и обеспечивает непрерывную/постоянную доступность интернет-ресурсов пользователям. Основное преимущество сервиса – круглосуточная эшелонированная защита от DDoS-атак, благодаря которой можно защитить как каналы, так и сетевую инфраструктуру компании.

Группа компаний «Солар» — архитектор комплексной кибербезопасности. Ключевые направления деятельности — предоставление услуг и сервисов в области информационной безопасности, разработка собственных ИБ-продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.

С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой «Солара» — более 1 000 значимых компаний России. Предлагает сервисы крупнейшего в России коммерческого SOC — Solar JSOC, экосистему управляемых сервисов ИБ — Solar MSS. По данным независимых аналитиков, «Солар» входит в топ-5 европейских и топ-15 мировых сервис-провайдеров по объему бизнеса. В линейке собственных продуктов — DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, межсетевой экран нового поколения Solar NGFW, IdM-система Solar inRights, PAM-система Solar SafeInspect, анализатор кода Solar appScreener и другие. Развивает платформу для практической отработки навыков защиты от киберугроз «Солар Кибермир» и центр исследования киберугроз Solar 4RAYS. Группа компаний «Солар» инвестирует в развитие отрасли кибербезопасности и помогает решать проблему кадрового дефицита России.

В «Соларе» работают около 2 500 высококвалифицированных специалистов, подразделения расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.

***

ПАО «Ростелеком» — крупнейший в России интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и обслуживает миллионы домохозяйств, государственных и частных организаций.

Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет (первое место с 13,4 млн клиентов, подключенных по оптическим линиям), мобильной связи (входит в топ-3 мобильных операторов страны с 49 млн абонентов) и платного телевидения (первое место с 11,8 млн домохозяйств). Совместно с партнерами «Ростелеком» развивает онлайн-кинотеатр Wink, который занимает второе место среди крупнейших видеосервисов России по количеству платящих подписчиков.

Компания выступает ключевым технологическим партнером в реализации приоритетного национального проекта «Экономика данных и цифровая трансформация государства», занимаясь разработкой цифровых государственных сервисов, развитием и эксплуатацией важнейших государственных информационных систем и платформ.

«Ростелеком» — признанный лидер в таких областях, как кибербезопасность, дата-центры и облачные сервисы, а также цифровизация регионов, промышленности, АПК, здравоохранения, образования и других направлений. Компания последовательно работает над обеспечением технологического суверенитета, развивает собственное производство телеком-оборудования и разработку ПО, которые включены в отечественные реестры. Более 60 коммерческих ИТ-решений компании лидируют в своих рыночных сегментах.