06.08.2026 Экспертиза, БезопасностьВесной 2026 года правоохранительные органы США, Канады и Германии провели скоординированную операцию против инфраструктуры нескольких крупных DDoS-ботнетов, включая Aisuru и KimWolf. Примерно в тот же период на инфраструктуре CURATOR было отмечено заметное сокращение размера крупнейшего ботнета, зафиксированного при нейтрализации L7-атак в сети CURATOR: с рекордных 13,5 млн. устройств в первом квартале 2026 года до 2,09 млн. во втором — почти в шесть с половиной раз меньше. На первый взгляд, это выглядит как безусловная победа правоохранителей. Но у экспертов по сетевой инфраструктуре есть все основания считать её временной. Одна операция не решает проблему Резонно предположить, что снижение размера ботнета — прямое следствие операции правоохранителей. Отчасти это действительно так. Но это лишь одна из причин, и, вероятно, не главная. Значительная часть заражённых устройств сосредоточена в развивающихся регионах — Латинской Америке и Юго-Восточной Азии, где массово используются уязвимые Android-приставки для стриминга. Плановая замена оборудования интернет-провайдерами, обновления прошивок и изменения сетевых политик сами по себе постепенно вымывают часть заражённых хостов из ботнета — вне всякой связи с конкретной правоохранительной операцией. Так что говорить, что зачистка «выключила» ботнет, было бы упрощением: снижение его размера — результат наложения нескольких процессов, один из которых — резонанс вокруг операции, заставивший вендоров, провайдеров и CERT-группы ...
читать далее.
