26 марта 2025 года специалисты зафиксировали масштабную DDoS-атаку, которая побила все прежние рекорды: в ней участвовало 1,33 миллиона зараженных устройств. Для сравнения, крупнейший ботнет 2024 года насчитывал 227 тысяч устройств, а в 2023 году — 136 тысяч. Таким образом, новый ботнет оказался почти в шесть раз крупнее прошлогоднего и почти в десять раз масштабнее, чем в 2023-м.
Целью атаки стала организация из микросегмента «Онлайн-букмекеры». Атака длилась около двух с половиной часов. Больше половины зараженных устройств (51,1%) находились в Бразилии. Далее по количеству задействованных IP-адресов следуют Аргентина (6,1%), Россия (4,6%), Ирак (3,2%) и Мексика (2,4%).
Хотя на первый взгляд может показаться, что географическое распределение ботов делает возможным применение гео-блокировки, практика показывает, что операторы ботнета готовы к таким мерам. Они могут оперативно перенаправить трафик через другие регионы.
По составу ботнет напоминает крупнейшую подобную сеть прошлого года и подтверждает тревожный тренд, о котором эксперты предупреждали в итоговом отчете за 2024 год: растёт количество DDoS-ботнетов, сформированных из уязвимых устройств в развивающихся странах. Причина — в сочетании низких темпов замены устаревшего оборудования и улучшения качества интернет-соединения в этих регионах. Это создает идеальные условия для формирования масштабных ботнетов.
