Атаки-гиганты стали рутиной: число DDoS-атак мощнее 1 Тбит/с выросло на 519% за квартал

Несмотря на лавину крупных атак, абсолютный рекорд по мощности отдельной атаки в 2026 году пока не побит — он остался за 2025 годом, когда мощность выросла с 5,6 Тбит/с в январе до 31,4 Тбит/с в декабре . В первом полугодии 2026-го пик пришёлся на апрель: Cloudflare зафиксировала атаку мощностью 6,46 Тбит/с .

Смена вектора: доминируют DNS и CLDAP

Отчёт фиксирует смену «центра тяжести» в тактике атакующих: они уходят от ботнет-флуда в сторону методов рефлексии и усиления трафика . DNS-атаки (включая DNS-флуд и DNS-амплификацию) стали основным вектором, составив 34,3% всей активности на сетевом уровне в первом полугодии . Доля DNS-флуда выросла с 25,7% до 40,0% квартал к кварталу . Число CLDAP-атак подскочило на 580% за квартал, и этот вектор стал третьим по распространённости во втором квартале . В самой Cloudflare отмечают, что всплеск «гиперобъёмных» атак был «в значительной степени обусловлен векторами рефлексии DNS и CLDAP» .

Помимо объёмных атак, в отчёте предупреждают о росте «точных» L7-атак, которые не создают заметного объёмного сигнала и потому невидимы для систем обнаружения, настроенных на пропускную способность и пакетную скорость. Как следствие, API остаются уязвимым местом: неправильная конфигурация rate-limiting и неполное покрытие WAF оставляют конечные точки открытыми .

Геополитика на линии огня: СМИ под ударом

Геополитические конфликты во многом определили цели атак в первом полугодии 2026 года. Войны в Украине и Иране, а также чемпионат мира по футболу спровоцировали волну политически мотивированных DDoS-атак на медиаорганизации . Сектор СМИ, производства и издательского дела стал самой атакуемой отраслью — на него пришлось 14,2% всех DDoS-атак с 1 января. За первые шесть месяцев на этот сектор обрушилось почти в четыре раза больше атак, чем на второй по активности сектор . Изменение геополитической ситуации фундаментально изменило то, какие страны и отрасли попадают под удар .

Рекордные общие объёмы атак

Сеть Cloudflare отразила 23,2 млн сетевых DDoS-атак за первое полугодие 2026 года — это примерно 5 343 атаки в час, или около 128 000 в день . Кроме того, компания обработала 29,64 трлн вредоносных HTTP-запросов за тот же период . Эти цифры продолжают тренд ежегодного роста: за весь 2025 год Cloudflare наблюдала 47,1 млн DDoS-атак, причём число сетевых атак выросло более чем втрое .

Влияние правоохранительных органов

Хотя в отчёте и в сопутствующих публикациях упоминается роль правоохранительных органов в общем контексте киберугроз, конкретные данные о действиях правоохранителей и их влиянии на тренды DDoS в первом полугодии 2026 года в имеющихся источниках отсутствуют. Основной фокус отчёта — объёмы, векторы и геополитические драйверы атак.

Ключевые выводы

• Гиперобъёмные DDoS-атаки становятся рутинными: 935 атак мощностью более 1 Тбит/с за полгода, рост на 519% квартал к кварталу.
• Атакующие перешли от ботнет-флуда к DNS- и CLDAP-рефлексии, которая теперь доминирует на сетевом уровне.
• Геополитические события (войны в Украине и Иране, ЧМ по футболу) сделали медиаорганизации главной целью.
• Общие объёмы атак остаются на рекордных уровнях: 23,2 млн сетевых атак и 29,64 трлн HTTP-запросов отражено за полгода.
• Данных о конкретном влиянии правоохранительных органов на тренды DDoS за этот период в источниках нет.