Проукраинские хакеры захватили компьютеры в России и меняют ход кибервойны

Большая часть DDoS-трафика против российских ресурсов в 2025 году генерируется изнутри страны.

Проукраинские хакеры меняют тактику действий и ход кибервойны: все больше атак против российских компаний идут не из-за границы, а прямо с территории РФ. 

Об этом пишут российские "Ведомости" со ссылкой на данные Servicepipe, информирует Dialog.UA.

Резкий перелом произошел в период с января по сентябрь текущего года, когда 39% атак исходили из подконтрольных хакерам российских сетей, тогда как год назад – лишь 5%.

Рост внутреннего трафика подтверждают и другие игроки рынка. Ведущий аналитик "Спикател" Алексей Козлов фиксирует, что около 30% сетей-источников атак действуют из России; директор по продуктам Servicepipe Михаил Хлебунов отмечает, что до 80% DDoS-трафика, обрушившегося на российские компании в 2025 году, были сгенерированы внутри России. 

По данным StormWall, по итогам первых шести месяцев 2025-го порядка 5,5 млн DDoS-атак инициированы с российских устройств. Всего Servicepipe зарегистрировала 410 000 атак за январь-сентябрь 2025 года против 305 000 за тот же период 2024 года.

Сдвиг в географии атак в РФ объясняют широкой практикой захвата и использования "ботнетов" – сетей зараженных пользовательских устройств, а также арендой мощностей через провайдеров виртуальных серверов при помощи подставных данных. Российские айтишники жалуются, что хакеры оплачивают услуги аренды с помощью украденных карт или подложных личных данных, а слабая проверка новых клиентов со стороны провайдеров облегчает хакерам возможность запуска атак с использованием их инфраструктуры. 

Ранее Dialog.UA сообщал об атаке украинских хакеров на крупнейшую сырьевую биржу России SPIMEX, через которую проходят почти все торги нефтью, нефтепродуктами, газом и другим сырьем. 

До этого киберспециалисты ГУР уничтожили терабайты данных и сервера группы компаний "Филанко", обслуживающих силовой блок РФ.