«Лаборатория Касперского» отметила, что в первом полугодии 2013 года активность DDoS-атак в Рунете резко возросла (средняя атака в 2012 году составляла 109 Мб/с, а в 2013 году зафиксированы атаки до 10 Гб/с). Резонно сделать вывод о том, что злоумышленники поменяли приемы и начали использовать более «сильнодействующие» инструменты.
Самым ярким примером новой DDoS-атаки на российские веб-ресурсы стала трехдневная атака сайта «Новой газеты». По данным «Касперского» злоумышленники избрали в качестве основной тактики атаку DNS Amplification, с помощью которой в пиковые часы поток трафика «поднимался» выше 60 Гб/с, из-за чего временно были заблокированы каналы нескольких крупных провайдеров.
Еще одним примером DNS Amplification, которая произошла через несколько дней после атаки на «Новую газету», стал взлом сайта небольшой финансовой российской организации, во время которого активность атаки превышала 10 Гб/с.
В апреле киберпреступники «обрушили» Ru-Center, применив для этого масштабное «оружие», заблокировавшее каналы хостинг-центра и сделавшее недоступными различные веб-ресурсы (все атаки и их мощность отражены в статистике московского центра обмена интернет-трафиком msk-ix).