【A10 Defend観測レポート】世界のDDoS攻撃は減少、日本ではMSSQL・ARM攻撃が上位に

A10ネットワークスのセキュリティソリューションブランドである「A10 Defend」配下の製品「A10 Defend Threat Control」では、A10のセキュリティリサーチチームがDDoS攻撃の状況をワールドワイドで観測・追跡しています。本ブログでは、A10 Defend Threat Controlによる2026年7月21日から8月20日までの観測データをもとに、最新のDDoS攻撃動向についてご紹介します。

■ 世界でのDDoS攻撃発生状況

この期間での攻撃発生状況をマップで表したのが下図です。先月の記事では、世界全体の攻撃回数は前月から若干増加し、ブラジルへの攻撃が突出していました。今回の期間では、全体の攻撃回数は先月の約半分に減少しています。先月まで非常に多く観測されていたブラジルへのCarpet Bombing攻撃は激減しました。一方で、米国への同攻撃の増加が観測されたほか、インドや中東地域への同攻撃も新たに観測されました。

1回あたりの攻撃時間や攻撃手法の傾向は、先月と大きく変わるものではありませんでした。先月はDNSを用いた攻撃がトップで、ARMを用いた攻撃が上位に入った点が特徴でしたが、今回の期間でも同様の傾向が継続しています。

■ 日本へのDDoS攻撃について

この期間の日本に限った攻撃発生状況をマップで表したのが下図です。Carpet Bombing攻撃も40回観測され、全体の攻撃数も先月の約1,200回から約1,700回へと500回ほど増加しました。

攻撃手法はグローバルでの観測結果とは異なり、MSSQLとARMを用いた攻撃が上位となりました。ARMについては先月のブログで紹介しています。今回の観測期間で最も多く観測されたMSSQLを用いた攻撃は、ブルートフォース攻撃やリモートコード実行の試行によって、データベースサーバを標的にします。MSSQLはTCPポート1433経由でアクセスされるMicrosoftのリレーショナルデータベースシステムです。

今回の期間で標的となった業種を分類し、その攻撃回数を比べました。従来の傾向と大きくは変わらず、ホスティングサービスへの攻撃が上位となっています。

■ A10 Defend Threat Control version 2.5 リリース

日本時間8月5日にA10 Defend Threat Control version 2.5をリリースしました。主な機能追加は２つです。

• 通知マネージャ：プラットフォームの重要なイベントや更新情報を集約して表示する、アプリ内フィード機能です。これにより、ユーザーは、新規作成されたレポート、公開された脅威アドバイザリ、セキュリティアラート、リリース情報、メンテナンス通知、および製品のセットアップ完了に必要なアクションに関する通知を受け取ることができます。各通知には、状況に応じた詳細情報が含まれています。
• レポートおよびアドバイザリのメール配信登録機能：新たに公開されたレポートや脅威アドバイザリを、直接メールで受け取る登録ができるようになりました。ダッシュボードの「Reports & Advisories」セクションに新しいコンテンツが公開されるたびに、登録ユーザーには最新のインテリジェンスを含むメールが自動的に送信されます。これにより、セキュリティチームはポータルを頻繁に確認することなく最新情報を把握できます。

■ まとめ

今回の観測では、世界全体のDDoS攻撃回数は前月比で減少した一方、日本では攻撃数が増加し、MSSQLとARMを用いた攻撃が上位となりました。先月は日本でDNSを用いた攻撃がトップでしたが、今期間はMSSQLを用いた攻撃が目立っており、攻撃手法の変化にも注意が必要です。

A10 Defend Threat Controlでは、簡易版として無料でお試しいただけるサイトをご用意しています。簡易版であるため機能は制限されていますが、A10ネットワークスのリサーチチームが実際に収集したデータを用い、本ブログでご紹介した内容の一部をご覧いただくことができます。

• A10 Defend Threat Control機能限定お試し版：https://threats.a10networks.com/
• A10 Defend Threat Control製品紹介：
  https://www.a10networks.co.jp/products/network-security-services/threatcontrol.html