В сентябре 2026 года в России произошла активизация DDoS-атак, связанных с конкурентной борьбой, по данным компании StormWall, которая специализируется на защите бизнеса от кибератак. Исследование построено на данных клиентов провайдера из разных отраслей.

Основными целями стали гейминговые, стриминговые и букмекерские сервисы — на них пришёлся 31% таких инцидентов. Доля хостинг- и облачных провайдеров составила 26%, ритейла — 18%, банков — 12%, медиа — 8%, остальных отраслей — 5%.

Рост активности эксперты связывают с возвращением пользователей в онлайн после летнего периода: в гейминге и стриминге начинается сезон высокой активности аудитории, и даже кратковременный сбой грозит оттоком клиентов к конкурентам. Косвенно конкурентный мотив подтверждают выбор целей и характер атак: злоумышленники били по отраслям, где пользователь может быстро перейти на альтернативный сервис, применяя как объёмные L3-атаки, так и продолжительные атаки на уровне приложений по отдельным функциям платформ.

Максимальная мощность DDoS-атаки в сентябре достигла 2,96 Тбит/с, интенсивность — 685 млн пакетов в секунду. Крупнейший обнаруженный ботнет на уровне L7 насчитывал около 3,84 млн IP-адресов. Более 50 тыс. инцидентов на уровне L7 длились от одного до шести часов.

По словам CEO и сооснователя StormWall Рамиля Хантимирова, DDoS-атаки всё чаще становятся частью конкурентной борьбы за пользователя, особенно там, где клиент может почти мгновенно уйти на другую площадку, и жертвой может стать любая компания.