Cloudflareの2026年第3四半期DDoS脅威レポート：小さな大量攻撃が増加、巨大な攻撃は減少

CloudflareのDDoS脅威レポート第26版へようこそ。本版は2026年第3四半期（7月、8月、9月）を対象とし、2026年上半期合併版を経て四半期ごとの発行頻度に戻りました。Cloudflareの脅威インテリジェンス部門であるCloudforce Oneが、Cloudflareネットワークからのデータをもとに、分散型サービス妨害（DDoS）攻撃の脅威が進化している状況を包括的に分析しています。

重要なインサイト

1. 10分未満かつ1 Gbps未満の短時間かつ大量の低帯域幅攻撃は、208%急増しました。その一方で、1 Tbpsを超える超大型帯域幅消費型攻撃は第2四半期から約69％も急減しました。これは、今年初めに行われた主要なモノのインターネット（IoT）ボットネット4つに対する法執行機関の行動を反映している可能性があります。しかし、亜種が継続的に発生しており、IoTボットネットはネットワークインフラにとって、依然として持続的で大量の脅威であることが示されています。
2. 脅威アクターは、リフレクション攻撃や増幅攻撃の戦術を大きく変更しました。CLDAPフラッド攻撃を突然放棄したため、その数は前四半期から99.5%減少しました。その代わり、攻撃者は他のコネクションレス型プロトコルへの転換を大きく進めており、その結果、DNS増幅攻撃は215%増加し、一般的なUDPフラッド攻撃は122%増加しました。
3. 攻撃の標的は業界や地域を問わず大幅に拡大し、米国が中国から最も多く攻撃を受けた国の座に戻りました。カナダとイスラエルでは、地政学的な緊張、貿易論争、論争の的となる国内の出来事に翻弄されながら、標的型攻撃が急増し、それぞれ10ランクと7ランク順位を上げています。同時に、運用の焦点もメディア関連企業から、消費者サービス、インターネットインフラストラクチャ、アダルトエンターテインメントなど、より広範な業種のターゲットに移りました。

数字で見る第3四半期：毎時8,200件のDDoS攻撃

2026年の第3四半期のネットワーク全体において、Cloudflareはネットワーク層のDDoS攻撃を1,820万件、HTTP DDoSリクエストを14兆4,000億件軽減しました。つまり、1時間あたり約8,226件、1日あたりでは約19万7,400件のネットワーク層DDoS攻撃を軽減したことになり、これは0.44秒に1件攻撃が発生したことになります。この四半期に軽減された総トラフィック量は、ネットワーク層で272.6 PB、HTTP層で95.1 PBに達しました。

小さな大量攻撃が増加、巨大な攻撃は減少

短時間、中規模、大量の回数の攻撃（DDoS攻撃代行「ブーター」サービスの動作の特徴）が今四半期に加速しました。これらの攻撃は主に、コンピューターソフトウェア、ギャンブル、カジノ、情報技術の各業界を標的にしました。Cloudflareは、2026年第3四半期にネットワーク層のDDoS攻撃を自動的に1,820万件軽減しました。これは2025年の同四半期と比較して+208％の増加となります。

• 96%が10分未満で終了
• 98%が1 Gbps未満（サーバーやWebサイトを圧倒するには十分）

一方、ネットワークレベルの超大型帯域幅消費型攻撃（1 Tbpsを超えるもの）は減少に転じ、第2四半期の805件から第3四半期には251件に減少しました。この減少は、2026年初頭に実施された法執行機関による措置と一致しており、この措置により、最大規模のIoT DDoSボットネットであるAisuru、KimWolf、JackSkid、Mossadの4つが解体されました。

しかし、DysphoriaやEvooo1Botなどの新しい亜種がエコシステムで次々に発生し、IoTベースのボットネットは依然として持続的で大量の脅威となっています。Miraiと分類された攻撃への対処は、8月に最大57.23 PBでピークに達し、8月16日、19日、23日、25日の4日間はそれぞれ3ペタバイトを超え、第3四半期のネットワーク層で軽減された全バイト数の46.5%を占めていました。この四半期で最も長く続いたMiraiの攻撃は、8月19日から8月21日までの49.7時間でした。

攻撃ベクトルの変化：CLDAPの崩壊とUDPの増加

今四半期で最も劇的なベクトルの変化は、下位方向への動きでした。CLDAP（Connectionless Lightweight Directory Access Protocol）攻撃は、偽造された被害者のIPアドレスを使用した小さなクエリでパブリックドメインコントローラー（UDP 389）を騙し、標的に対して大規模で増幅された応答を反射させるというものです。この攻撃は、上半期に四半期比+580％もの急増を見せましたが、第3四半期には攻撃全体の0.05％にまで激減しました。

一方、DNS増幅攻撃は215％増加し、すべてのネットワーク層攻撃の3.43％を占めました。この攻撃では、オープンなDNSリゾルバーを悪用し、CLDAPと同様の反射・増幅パターンで、小さな偽装クエリが、標的に向けた大規模な応答に変換されます。その他のUDPフラッド攻撃は、ネットワーク層攻撃の14.06％から31.31％に増加しました。UDPはコネクションレス型のトランスポートプロトコルであり、未加工データを大量に送りつける帯域幅消費型攻撃に都合がよい手段です。攻撃者は、標的のランダムポートまたは特定のポートに大量のUDPパケットを送り込み、標的にリッスン状態のプリケーションがないかを確認させて応答を強制することで、標的のネットワークリソースや演算リソースを消費させます。

最も攻撃された業界

メディア、制作・出版業界は、2026年第3四半期に引き続き最も多く攻撃を受けた業界でしたが、その全体のシェアは第2四半期のおおよそ4分の1となり、攻撃の焦点はより広い業界にシフトしています。「インターネット」はトップ10から上昇し第6位となりました。また、「消費者サービス」と「アダルトエンターテインメント」も上昇し、それぞれ8位と9位にランクインしました。

最も攻撃された国

地理的な急増：ランクを上げるカナダとイスラエル

2国間貿易紛争の波乱の期間中、カナダは、小売、電気通信、サービスプロバイダー・通信事業者、マーケティング・広告の各業界に対する攻撃により、16位から6位に上昇しました。

イスラエルは、9月中旬に続いたDDoS活動の結果、7ランク上昇して10位になりました。この期間は、イスラエル総選挙とロシュ・ハシャナ（ユダヤ教の新年祭）を控え、物議を醸した決定で注目されましたが、今年はイスラエルを標的とした大規模かつ文書で裏付けられた敵対的なサイバー戦争の急増も見られました。

トップ10

2026年第3四半期において、米国は最も多く攻撃を受けた地域で、中国が2位、インドネシアが全体攻撃の2.93%で3位にランクインしました。首位を占める米中2か国は、中国が1位、米国が2位だった2026年上半期と同じです。注目や攻撃者の嗜好が変化するにつれて、両国はその順位を入れ替えています。

グローバルな防衛強化とインターネット防御への貢献

Cloudflareのネットワークは、この種のDDoS脅威増大を吸収するように設計されています。当社ネットワーク上のサービスはすべて、無料かつ無制限のDDoS攻撃対策で保護されています。この保護は500 Tbpsのネットワーク容量に支えられ、世界330都市以上で稼働しています。重要なのは自律性です。当社のシステムは、人の介在なしで攻撃を検出し、軽減します。今四半期の分布データから明らかなように、人間のアナリストがアラートを確認するずっと前にほとんどの攻撃が終了していることや、最大規模の攻撃でも四半期に数百件の割合で、依然として1 Tbpsを定期的に超えるため、自律性が必要なのです。

ホスティングプロバイダー、クラウドコンピューティングプラットフォーム、インターネットサービスプロバイダーが、これらの攻撃の起点となるIPアドレスやアカウントの悪用を特定して排除できるように、CloudflareはDDoS攻撃を広く見渡せる独自の視点を活かし、サービスプロバイダー向けのDDoSボットネット脅威情報を無償で共有しています。

世界中で800以上のネットワークがこの情報フィードの受信登録をしており、コミュニティ全体の協力により、ボットネットノードの排除が既に見られています。インターネット全体の攻撃トレンドの最新情報については、Cloudflare Radarをご覧ください。

Cloudforce Oneについて

インターネット防御への貢献をミッションとして掲げるCloudforce Oneは、Webの20%以上を保護するCloudflareグローバルネットワークのテレメトリを活用して、脅威の研究と運用対応を推進し、世界中の何百万もの組織の重要システムを保護しています。