Смяна на ръководителя в сферата на DDoS атаките

Към края на третото тримесечие на 2025 година, киберпрестъпността регистрира значителна промяна в разпространението на DDoS атаките, като новият лидер в този контекст е Бразилия. Тази страна изпреварва Русия и Съединените щати, за да се утвърди като най-голям източник на DDoS атаки с дял от 19%, според данните на Curator.

Компаниите, опериращи в сферата на финансовите технологии, електронната търговия и медиите, са сред най-честите мишени на киберпрестъпниците. Наблюдава се, че обемът на трафика от ботове е намалял с 37%, но самите ботове са станали значително по-реалистични в имитирането на човешкото поведение, което увеличава тяхната ефективност при осъществяване на атаки.

Класацията на източниците на DDoS атаки показва, че Бразилия заема водещата позиция с 19%, следвана от Русия с 18,4%, докато Съединените щати са на трето място с 10,3%. Така, в края на второто тримесечие на 2025 г., Русия имаше 17% дял, Съединените щати 16,6%, а Бразилия бе трета с 13,2%.

Също така, Виетнам, Холандия и Германия присъстват в челната десетка на страните, източници на DDoS атаки през третото тримесечие.

Развиващите се икономики като Бразилия, Виетнам и Индия демонстрират значителен ръст в активността на киберпрестъпността, което експертите свързват с бързата дигитализация в тези държави. Въпреки този напредък, обаче, остава тревожен факт, че културата на киберсигурност в тези региони е все още недостатъчна.

Киберпрестъпниците разкриват, че наемането на ботнет мрежи в Русия за атаки вече е трудно или непрактично, поради което все по-често търсят капацитет от други страни, обясняват експертите.

През първата половина на 2025 г. руските доставчици на ИТ инфраструктура са регистрирали значителен брой DDoS атаки – 61 000, а най-голямата ботнет мрежа е обхващала 4,6 милиона устройства. Тази ситуация подчертава належащата нужда от адекватни мерки за защита.

Най-засегнатите секторите от киберинцидентите продължава да бъдат финтех секторът (26,1%), електронната търговия (22%), медиите (15,8%), както и ИТ и телекомуникациите (14,5%). Тези индустрии разчитат на онлайн ресурсите и понесените от тях щети дори при кратки прекъсвания на услугите могат да се отразят опустошително на финансите им.

Особено интензивни са атаките в секторите на медиите и ИТ, които притежават значителни обеми потребителски трафик, правейки повредите от атаките особено забележими.

Докато DDoS атаките продължават да бъдат основна заплаха, злонамерените ботове, използвани за цели като събиране на данни и манипулиране на показатели, показват тенденция на спад. Въпреки че предишните статистики посочват значителен ръст през второто тримесечие, през третото тримесечие този сегмент намалява с 37%, а делът на ботовете в общия трафик спада от 2,34% на 1,36%.

Тези ботове най-често насочват своите атаки към секторите на “Електронна търговия” (42,79%) и “Онлайн залагания” (21,71%).

Интересно е, че въпреки намаления брой на ботовете, техният капацитет и качество се подобряват, което ги прави по-ефективни в имитирането на човешко поведение и заобикалянето на съществуващи мерки за сигурност. Това изявление показва ясна промяна в стратегията на хакерите – от масирани атаки към целенасочени удари, посочват експертите.