Хакеры несколько дней атаковали сайты Роскомнадзора, Минобороны РФ и ФГУП ГРЧЦ

Изображение: recraft
Ресурсы Роскомнадзора, Минобороны РФ и ФГУП ГРЧЦ ко 2-му марта 2026 года частично восстановили работу после масштабной DDoS-кампании, затем атака повторилась, хотя её интенсивность снизилась. Инфраструктура РКН остаётся под нагрузкой, специалисты продолжают фильтрацию трафика и поиск источников ботнетов.
По данным СМИ, первые серьёзные перебои зафиксированы в конце февраля. Под атаку попали сайты Роскомнадзора, Минобороны РФ и ФГУП «Главный радиочастотный центр», входящего в структуру регулятора. Часть пользователей в России столкнулась с тем, что официальный портал не открывался, у других страницы загружались с заметной задержкой.
В Роскомнадзоре сообщили, что 27 февраля 2026 года в 09:11 Центр мониторинга и управления сетью связи общего пользования зафиксировал начало массированной сетевой атаки. По информации ведомства, пиковая мощность достигала 33 Гбит/с, а скорость доходила до 36,9 млн пакетов в секунду. Эти параметры соответствуют крупной распределённой нагрузке, рассчитанной на перегрузку каналов и серверов.
Позже в ведомстве заявили, что вредоносный поток был отделён от легитимных запросов и перенаправлен на специальные мощности для фильтрации. После этого доступ к ресурсам удалось восстановить. Тем не менее спустя некоторое время давление на инфраструктуру возобновилось. По состоянию на 2 марта атака продолжается, хотя её интенсивность снизилась по сравнению с первоначальной фазой.
В Роскомнадзоре сообщили, что серверы и ботнеты, задействованные в инциденте, расположены преимущественно на территории России, а также в США, Китае, Великобритании и Нидерландах. Специалисты ведут работу по выявлению источников трафика и определению географии управляющих узлов.
Текущая ситуация выглядит как затяжная попытка раскачать государственные информационные ресурсы сериями нагрузок разной силы. С технической точки зрения подобные кампании часто строятся волнами, когда после пикового импульса следует пауза, затем новая фаза с изменёнными параметрами. Судя по динамике, инфраструктура научилась гасить самые мощные всплески, но полностью остановить поток пока не удалось. Официальные площадки ведомства в настоящий момент доступны, хотя у части пользователей возможны задержки при открытии страниц. Центр мониторинга продолжает работу в круглосуточном режиме, а фильтрация трафика остаётся активной.


