Отчет CyberFirst: 4 807 DDoS-атак отражено в мае 2026 года

Специалисты CyberFirst подвели итоги мая 2026 года и проанализировали DDoS-активность, зафиксированную системой защиты компании. За отчетный период было успешно отражено 4 807 DDoS-атак различного типа, направленных на инфраструктуру клиентов из различных отраслей.

Основной вывод месяца — злоумышленники продолжают активно использовать проверенные временем методы, одновременно усложняя сценарии атак и комбинируя различные техники воздействия.

UDP Flood остается основным инструментом злоумышленников

Наибольшую долю атак в мае составили UDP Flood — 3 240 инцидентов или 67,4% от общего числа отраженных атак.

Популярность данного типа атак объясняется простотой реализации и возможностью быстро создавать значительную нагрузку на сетевую инфраструктуру. Отсутствие механизма установления соединения в UDP позволяет злоумышленникам генерировать большой объем вредоносного трафика при минимальных затратах ресурсов.

TCP SYN по-прежнему остается актуальным

Второе место по количеству заняли TCP SYN Flood-атаки — 431 инцидент.

Несмотря на то, что данный тип атак используется уже много лет, он остается эффективным инструментом воздействия на недостаточно защищенные сервисы. Основная цель подобных атак — исчерпание ресурсов серверов и сетевого оборудования за счет формирования большого количества незавершенных соединений.

Amplification-атаки сохраняют высокий уровень активности

В течение мая специалисты CyberFirst также фиксировали большое количество атак с усилением трафика.

Наиболее распространенными стали:

• NTP Amplification — 187 атак;
• SSDP Amplification — 89 атак;
• memcached Amplification — 75 атак;
• DNS Amplification — 55 атак.

Подобные атаки позволяют злоумышленникам многократно увеличивать объем вредоносного трафика за счет использования открытых сервисов и особенностей отдельных сетевых протоколов.

Атаки становятся разнообразнее

Помимо наиболее распространенных сценариев, в течение месяца фиксировались атаки с использованием фрагментированных пакетов, некорректных IP-адресов, а также менее распространенных протоколов и методов усиления.

Подобная активность свидетельствует о продолжающемся усложнении DDoS-ландшафта. Злоумышленники все чаще комбинируют различные техники, пытаясь обходить базовые механизмы фильтрации и адаптироваться к современным средствам защиты.

Выводы

Май подтвердил сохранение высокой активности DDoS-угроз. Основной объем атак по-прежнему приходится на UDP Flood, однако злоумышленники продолжают активно использовать методы усиления трафика и экспериментировать с новыми комбинациями техник.

Для организаций это означает необходимость не только фильтрации вредоносного трафика, но и постоянного мониторинга сетевой активности, анализа аномалий и готовности к быстрому реагированию на изменение профиля атак.

Специалисты CyberFirst продолжают отслеживать развитие DDoS-угроз и совершенствовать механизмы защиты для обеспечения бесперебойной работы цифровых сервисов и сетевой инфраструктуры клиентов.

Продукты и решения DDoS-защиты:

• CyberFirst – L7-protection
• CyberFirst – защита IP-транзита
• CyberFirst – анализатор трафика Sensor Flow
• CyberFirst – стресс-тестирование

Telegram-канал с актуальными новостями: https://t.me/cyberfirst_official