
Компанія NETSCOUT оприлюднила своє нове дослідження, яке описує еволюцію ландшафту атак розподіленої відмови в обслуговуванні (DDoS).
NETSCOUT: вже зафіксовано понад 8 млн DDoS-атак
У першій половині 2025 року NETSCOUT зафіксувала понад 8 мільйонів DDoS-атак у світі, зокрема більше ніж 3,2 мільйона в регіоні EMEA. Атаки DDoS перетворилися на високоточну зброю геополітичного впливу, здатну дестабілізувати критичну інфраструктуру.
Хактивісти, ботнети та автоматизація
- Хактивістські угруповання на кшталт NoName057(16) організовували сотні скоординованих атак щомісяця, націлюючись на комунікації, транспорт, енергетику та оборонні сектори.
- Послуги «DDoS-for-hire» демократизували інструменти атак, дозволивши новачкам виконувати складні кампанії.
- Автоматизація, посилена штучним інтелектом, багатовекторні атаки та техніка «carpet bombing» ставлять під загрозу традиційні засоби захисту.
- Ботнети, що скомпрометували десятки тисяч IoT-пристроїв, серверів і маршрутизаторів, здійснювали тривалі атаки та завдавали значних збоїв.
Кожен з цих факторів небезпечний сам по собі, а разом вони створюють «ідеальний шторм», який формує безпрецедентні кіберризики для організацій і мереж постачальників послуг у всьому світі.
Основні результати дослідження
- Масштаб глобальних атак: понад 50 атак зі швидкістю понад терабіт за секунду (Tbps) та кілька атак зі швидкістю у гігапакет за секунду (Gpps) у першій половині 2025 року. Серед них — атака у 3,12 Tbps у Нідерландах і 1,5 Gpps у США.
- Геополітичні події: конфлікт між Індією та Пакистаном спричинив атаки на урядові та фінансові сектори Індії у травні. Конфлікт між Іраном та Ізраїлем у червні викликав понад 15 000 атак проти Ірану та 279 проти Ізраїлю.
- Складніші ботнет-атаки: щодня у березні відбувалося понад 880 бот-орієнтованих DDoS-атак, з піком у 1600 інцидентів. Середня тривалість атак зросла до 18 хвилин.
- Нові актори: угруповання DieNet провело понад 60 атак із березня, а Keymous+ здійснило 73 атаки проти 28 галузей у 23 країнах.
- Домінування NoName057(16): у березні ця група заявила про понад 475 атак — на 337% більше, ніж наступне найактивніше угруповання. Ціллю були урядові сайти Іспанії, Тайваню та України.
Коментар експертів NETSCOUT
«Оскільки хактивістські групи все активніше використовують автоматизацію, спільну інфраструктуру та нові тактики, організації повинні усвідомити, що традиційних засобів захисту вже недостатньо», — заявив Річард Хаммел, директор з розвідки загроз у NETSCOUT.
NETSCOUT формує карту DDoS-ландшафту через пасивні, активні та реактивні точки спостереження, що забезпечує безпрецедентну видимість глобальних тенденцій атак. Компанія захищає дві третини маршрутизованого простору IPv4, охороняючи мережеві периметри, які у першій половині 2025 року передавали піковий глобальний трафік понад 800 Tbps. NETSCOUT відстежує десятки тисяч щоденних DDoS-атак, моніторячи численні ботнети та сервіси «DDoS-for-hire», які використовують мільйони зламаних або скомпрометованих пристроїв.
Унікальна роль NETSCOUT
- Картографування DDoS-ландшафту через пасивні, активні та реактивні точки спостереження для максимальної видимості загроз.
- Захист понад двох третин IPv4-простору в інтернеті.
- Захист мереж, що у першій половині 2025 року передавали понад 800 Тб/с пікового трафіку.
- Щоденний моніторинг десятків тисяч атак, ініційованих ботнетами та сервісами «DDoS-for-hire».
Де купити NETSCOUT в Україні?
NWU є офіційним дистриб’ютором рішень NETSCOUT в Україні, на Південному Кавказі та в Центральній Азії. Ми забезпечуємо комплексну підтримку на кожному етапі — від підбору та впровадження до інтеграції у вашу інфраструктуру.
Купуючи NETSCOUT у NWU, ви отримуєте:
- Гарантовану автентичність та прямий канал постачання від виробника
- Кваліфіковану технічну підтримку
- Індивідуальні консультації з проектування архітектури кіберзахисту
- Сервіси з налаштування, інтеграції та навчання персоналу
- Швидке постачання та гнучкі умови співпраці для державного та корпоративного сектору
Звертайтеся до NWU — надійного партнера з впровадження сучасних рішень для захисту від DDoS-атак та підвищення надійності мережевої інфраструктури.