A10ネットワークスのセキュリティソリューションブランドである「A10 Defend」配下の製品「A10 Defend Threat Control」では、A10のセキュリティリサーチチームがDDoS攻撃の状況をワールドワイドで観測・追跡・調査した結果をSaaSとして提供しています。本ブログでは、A10 Defend Threat Controlによる2026年2月21日から3月20日までのDDoS攻撃観測データをご紹介します。
■ 世界でのDDoS攻撃発生状況
この期間での攻撃発生状況をマップで表したのが下図です。
今月はブラジルでのCarpet Bombingの検知数の多さが目立ち、58万2,110件でトップでした。同国でのDDoS攻撃検知数は、1月のレポートで最上位、2月のレポートではTop 5圏外でしたが、今月は再びの登場となりました。主な攻撃対象は、ブラジルのインターネットサービスプロバイダなどです。
その他のDDoS攻撃検知数では、イランへの攻撃が6万7,150件、米国への攻撃が6万830件と先月に引き続き上位となっています。攻撃時間は約65%が5分以下でした。
今回、標的に対して用いられた攻撃手法のうち、約48%がブラジルへのCarpet Bombing攻撃で頻繁に確認されたCLDAPプロトコルを用いたAmplification攻撃であり、DNSを用いた攻撃は約42%でした。
Carpet Bombing(絨毯爆撃型攻撃)は、個々の標的をねらうのではなく、悪意のあるトラフィックを広範囲のIPアドレスにばらまく攻撃です。個々のIPアドレスに対するDDoSトラフィックの量がそれほど多くない場合でも、攻撃全体のトラフィック量は膨大になることがあります。この特徴により、単純なIPアドレス毎の閾値設定によるDDoS防御では、常にその閾値を下回るような攻撃となり防御が発動しません。そのため、最新のDDoS攻撃対策が必要となります。
■ 日本へのDDoS攻撃について
この期間の攻撃頻度を時系列で表したのが下図です。
攻撃時間および攻撃手法の傾向は世界のものとは異なり、DNSプロトコルを用いたAmplification攻撃が約50%、NTPが約32%でした。日本ではこの期間、Carpet Bombing攻撃は検知されませんでした。
3位のSSDP(Simple Service Discovery Protocol)は、世界のDDoS攻撃状況でも上位でした。このプロトコルはUPnP機能で利用され、ネットワーク上の端末を検索するために用いられます。不用意にインターネットに公開している端末や、意図せずインターネットに公開されている端末は不適切な設定のままである場合があり、DDoS攻撃の踏み台として悪用されることがあります。そのためにも早期発見と対策が必要です。
今回の期間で標的となった業種を分類し、その攻撃回数を比べました。先月と同様にホスティングサービスへの攻撃が突出しています。Top 10以下では研究開発事業やアパレル業界も狙われており、様々な組織が標的になる脅威が続いています。
「A10 Defend Threat Control」は、A10のセキュリティリサーチチームがDDoS攻撃対策に特化して様々なデータを収集・分析します。機能追加、データ品質の向上などの改善、使い勝手の向上が継続して行われており、2026年3月にversion 2.3をリリースいたしました。version 2.3では、Carpet Bombingを個別の事象として表示するのではなく、１つのキャンペーンとしてグループ化し、相互に関連づけられるようになりました。グループ化されたキャンペーンビューでは、攻撃パターン、規模などをより明確に分析することができます。
■ まとめ
A10 Defend Threat Controlでは、簡易版として無料でお試しいただけるサイトも準備しています。簡易版であるため機能は制限されていますが、実際にA10ネットワークスのリサーチチームが収集したデータを用いて、今回ご紹介した内容の一部をご覧いただくことができます。
https://threats.a10networks.com/ (簡易版A10 Defend Threat Control)
https://www.a10networks.co.jp/products/network-security-services/threatcontrol.html (製品紹介)
