Servicepipe: до 80% DDoS-трафика проукраинские хакеры генерируют в России

В первой половине 2025 года значительная часть DDoS-трафика, направленного на российские предприятия, поступала с IP-адресов, расположенных внутри страны. По словам Михаила Хлебунова, директора по продуктам компании Servicepipe, этот показатель достиг почти 80%. Хакеры, поддерживающие проукраинские настроения, нередко используют аренду или взлом серверов на территории России, чтобы обойти защитные механизмы, которые блокируют иностранный трафик. Хлебунов также отметил, что год назад доля российских IP-адресов среди ботнетов составляла немного более 60%.

Согласно данным других экспертов в области информационной безопасности, тенденция, описанная Хлебуновым, подтверждается, хотя цифры могут варьироваться. Алексей Семенычев, руководитель аналитического отдела угроз группы компаний «Гарда», сообщил, что, по их оценкам, более 50% DDoS-атак в 2025 году происходят из России. В компании StormWall представили более подробную информацию: ведущий инженер Артем Артамонов отметил, что за первые шесть месяцев текущего года с российских устройств было зафиксировано около 5,5 миллиона DDoS-атак, что составляет более трети от общего числа отраженных угроз. Доля трафика, исходящего из России, составила приблизительно 30%.

Различия в статистике между компаниями объясняются разной клиентской базой и спецификой защищаемых секторов. Однако все эксперты согласны с тем, что использование российских серверов для организации атак на страну становится постоянным и широко распространённым явлением.