США и Россия — главные источники DDoS-атак по российским сервисам

Бразилия, Индия и Юго-Восточная Азия остаются в топе по числу ботнетов

Во втором квартале 2025 года крупнейшими источниками DDoS-атак на российские цифровые сервисы стали США и сама Россия. Об этом свидетельствует анализ подозрительного трафика, направленного на российские ресурсы.

Наиболее часто атаки шли именно с американских и российских IP-адресов. Далее в списке — Индонезия и Бразилия. Такие страны, как Индия и государства Юго-Восточной Азии, также продолжают входить в число мировых лидеров по числу вредоносных запросов.

Эксперты объясняют это устойчивым ростом числа уязвимых IoT-устройств в развивающихся странах. Именно они чаще всего используются как «сырьё» для построения ботнетов, задействуемых в DDoS-атаках.

Отдельно отмечается высокая доля трафика из России. Специалисты связывают это с тактикой киберпреступников, которые арендуют серверы и прокси рядом с целевой инфраструктурой, чтобы обойти фильтры геоблокировки.

Что касается США, то их лидерство может объясняться наличием большого количества прокси-серверов и ботнетов, доступных на теневом рынке. По данным экспертом, в стране работает более полумиллиона заражённых устройств — по этому показателю США уступают только Бразилии. Эти ресурсы могут использоваться хакерами со всего мира вне зависимости от их реального местоположения.