1Tbpsを超えるDDoS攻撃、第2四半期に5倍増

Cloudflareによると、同社は今年第2四半期に1Tbpsを超えるネットワーク層の分散型サービス拒否(DDoS)攻撃を800件以上緩和したとのことです。

第1四半期には1Tbpsを超える攻撃が130件記録されていたのに対し、今回の数値は5倍以上の増加を示しています。

Cloudflareは、世界中の顧客にCDN、DNS、リバースプロキシ、DDoS保護サービスを提供する大手Webインフラ・セキュリティ企業で、Web全体の約20%を保護しています。

同社のサービスはDDoSボットネットと標的の間に位置しているため、大規模な攻撃を観測・吸収することができます。

Cloudflareは最近、Aisuru/Kimwolfボットネットによって仕掛けられた、ピーク時に31.4Tbps・毎秒2億リクエストに達した過去最大級の攻撃を緩和しています。

BleepingComputerと共有され、本日Black Hatセキュリティカンファレンスで発表された最新のレポートによると、Cloudflareは上半期にネットワーク層のDDoS攻撃2,320万件、悪意のあるHTTPリクエスト29.64兆件を緩和したとしています。

最も顕著な増加が見られたのは1Tbpsを超える極めて大規模なネットワーク層攻撃で、前四半期比519%の増加となりました。

ただし、Cloudflareはより規模の小さい攻撃全体でも増加が見られたとしています。500Gbpsから1Tbpsの攻撃は143%増加し、100Gbpsから500Gbpsの攻撃も105%増加しました。

Cloudflareによると、大規模攻撃が増加した一方で、大半のインシデントは比較的小規模かつ短時間にとどまっており、ネットワーク層攻撃の96.62%は50Mbps未満、90.6%は10分以内に終了しています。

3時間以上継続した攻撃の割合は、第1四半期の0.387%から2026年第2四半期には0.828%へとわずかに増加しました。

ネットワーク層のDDoS攻撃は1,004万件から1,317万件へと31.2%増加し、悪意のあるHTTPリクエスト量は12.75兆件から16.89兆件へと32.4%増加しました。

Cloudflareによると、DDoS活動全体は4月にピークを迎え、HTTP DDoSリクエストは6.46兆件、ネットワーク層の攻撃トラフィックは165PBに達しました。

この後、4月以降は顕著な減少が見られました。Cloudflareはこれについて、DDoS代行サービスを取り締まる国際的な「Operation PowerOFF」の影響である可能性があると、暫定的な見解を示しています。

この作戦により4人が逮捕され、53のドメインが閉鎖されたほか、こうしたサービスの利用者7万5,000人に警告が発せられました。

前四半期に浮上した傾向の一つとして、Cloudflareは攻撃がDNS関連の手法やリフレクション・増幅攻撃へとシフトしていることを確認しています。

DNSフラッドは第2四半期に40%を占め、第1四半期の25.7%から増加しました。DNSフラッドとDNS増幅攻撃を合わせると、上半期のネットワーク層攻撃の34.3%を占めています。CLDAPフラッドは前四半期比881.9%増加し、UDPフラッドは第2四半期に14.06%で2位となりました。

最後に標的について、Cloudflareはメディア・制作・出版セクターが2026年上半期に緩和されたHTTP DDoSリクエストのうち最大のシェア(14.2%)を占めたと報告しています。

政府セクターでも顕著な増加が見られましたが、Cloudflareはこれをイランに対する米国・イスラエルの軍事作戦をはじめとする地政学的な出来事に関連付けており、ハクティビズムの活発化を招いたとしています。