NETSCOUT: DDoS-атаки 2025 — отчет, угрозы, защита

Компания NETSCOUT опубликовала свое новое исследование, описывающее эволюцию ландшафта распределённых атак отказа в обслуживании (DDoS).

NETSCOUT: уже зафиксировано более 8 млн DDoS-атак

В первой половине 2025 года NETSCOUT зафиксировала более 8 миллионов DDoS-атак по всему миру, в том числе свыше 3,2 миллиона в регионе EMEA. Атаки DDoS превратились в высокоточное оружие геополитического влияния, способное дестабилизировать критическую инфраструктуру.

Хактивисты, ботнеты и автоматизация

Хактивистские группировки, такие как NoName057(16), ежемесячно проводили сотни скоординированных атак, нацеливаясь на коммуникации, транспорт, энергетику и оборонные сектора.
Сервисы «DDoS-for-hire» демократизировали инструменты атак, позволив новичкам запускать сложные кампании.
Автоматизация, усиленная искусственным интеллектом, многовекторные атаки и техника «carpet bombing» ставят под угрозу традиционные средства защиты.
Ботнеты, скомпрометировавшие десятки тысяч IoT-устройств, серверов и маршрутизаторов, проводили продолжительные атаки, вызывая серьёзные сбои.

Каждый из этих факторов опасен сам по себе, а вместе они создают «идеальный шторм», формирующий беспрецедентные киберриски для организаций и сетей провайдеров по всему миру.

Основные результаты исследования

Масштаб глобальных атак: более 50 атак со скоростью свыше 1 терабита в секунду (Tbps) и несколько атак со скоростью в гигапакеты в секунду (Gpps) в первой половине 2025 года. Среди них — атака в 3,12 Tbps в Нидерландах и 1,5 Gpps в США.
Геополитические события: конфликт между Индией и Пакистаном вызвал атаки на государственные и финансовые секторы Индии в мае, а конфликт между Ираном и Израилем в июне спровоцировал более 15 000 атак против Ирана и 279 — против Израиля.
Усложнение ботнет-атак: в марте ежедневно происходило более 880 DDoS-атак, направленных ботами, с пиком в 1600 инцидентов. Средняя продолжительность атак увеличилась до 18 минут.
Новые угрозы: группировка DieNet провела более 60 атак с марта, а Keymous+ — 73 атаки против 28 отраслей в 23 странах.
Доминирование NoName057(16): только в марте эта группа заявила о более чем 475 атаках — на 337% больше, чем у следующей по активности группировки. Целями стали государственные сайты Испании, Тайваня и Украины.

Комментарий экспертов NETSCOUT

«Поскольку хактивистские группы всё активнее применяют автоматизацию, общую инфраструктуру и новые тактики, организациям необходимо понять, что традиционных средств защиты уже недостаточно», — отметил Ричард Хаммел, директор по разведке угроз в NETSCOUT.

NETSCOUT формирует карту DDoS-ландшафта через пассивные, активные и реактивные точки наблюдения, обеспечивая беспрецедентную видимость глобальных атак. Компания защищает две трети маршрутизированного пространства IPv4, оберегая сетевые периметры, которые в первой половине 2025 года передавали пиковый глобальный трафик более 800 Tbps. NETSCOUT отслеживает десятки тысяч ежедневных атак, контролируя многочисленные ботнеты и DDoS-for-hire-сервисы, использующие миллионы взломанных или скомпрометированных устройств.

Уникальная роль NETSCOUT

Картографирование DDoS-ландшафта с помощью пассивных, активных и реактивных точек наблюдения для максимальной видимости угроз.
Защита более двух третей маршрутизированного пространства IPv4 в интернете.
Обеспечение защиты сетей, которые в первой половине 2025 года передавали свыше 800 Тб/с пикового трафика.
Ежедневный мониторинг десятков тысяч атак, запускаемых ботнетами и сервисами «DDoS-for-hire».

Где купить NETSCOUT?

NWU является официальным дистрибьютором решений NETSCOUT в Украине, на Южном Кавказе и в Центральной Азии. Мы предоставляем комплексную поддержку на всех этапах — от подбора и внедрения до интеграции в вашу инфраструктуру.

Покупая NETSCOUT у NWU, вы получаете: