Cloudflare、史上最大のDDoS攻撃を停止

Cloudflareは、29.7テラビット/秒（Tbps）の分散型サービス拒否（DDoS）攻撃を検知し、停止したと発表した。これは過去最大のものだった。

Webインフラストラクチャおよびセキュリティ企業によると、この活動はAISURUという名前のDDoSボットネット・フォー・ハイル由来のものであった。それは過去1年間にわたっていくつかの超大容量DDoS攻撃と関連付けられている。攻撃は69秒間続いた。しかし、攻撃の対象は明らかにされなかった。

ボットネットは特に通信事業者、ゲーム会社、ホスティングプロバイダー、金融サービスを対象としていた。さらに、Cloudflareは、同じボットネットからの14.1 BppsのDDoS攻撃を正常に軽減した。

AISURUボットネットがDDoS記録を破る

AISURUは、世界中で推定100万〜400万の感染ホストからなる巨大なネットワークによって駆動されていると考えられている。今年初頭以来、CloudFlareは2,867回のAisuru攻撃を軽減しており、そのうち1,304回の超大容量攻撃が2025年第3四半期だけでボットネットから発せられた。

期間全体で合計830万回のDDoS攻撃がブロックされた。この数字は前四半期比15%増、前年比40%増を意味する。2025年には3,620万回のDDoS攻撃が阻止され、そのうち1 Tbpsを超えるネットワーク層攻撃が1,304回あった。これは2025年第1四半期の717回、第2四半期の846回から増加した。 

Cloudflareによると、Aisuruの行動はすでに米国で問題を引き起こしており、ISPが元の標的ではなかったにもかかわらずである。ボットネットトラフィックがバックボーンケーブルを埋め尽くすと、緊急サービスや医療などの重要なサービスでさえ間接的に混乱する可能性がある。

Aisuru駆動の攻撃は、多くの異なる産業で発生する可能性がある。米国では通信業が最も影響を受けているが、他の国々では異なる産業が最も深刻な被害を受けている。ドイツのゲーム、オーストリアの銀行、カナダとフランスの小売、イギリスのサイバーセキュリティ企業などが調査で言及されている。ボットネット攻撃は、各地域で最も重要な産業を攻撃するように設定されている。

Cloudflareは先月、内部的に引き起こされたサービス拒否イベントを経験した。Cryptopolitanの報道によると、この問題は、自身のシステムに過負荷をかけ、誤ったコードが修正されるまで広範囲な障害を引き起こしたダッシュボードの更新不良が原因だった。

DDoS攻撃は31,900年間で4%増加

AI企業を対象としたDDoS攻撃は、第3四半期に月間比347%増加した。これは、英国およびEUにおける生成AIの規制に関する世論の注目の高まりと政府の調査によるものである。

あるレポートは、インドネシア由来のHTTP DDoSトラフィックが4年間で31,900%増加したことを明らかにした。インドネシアは過去1年以上にわたり、DDoS攻撃の世界的な第1位ソースとしての地位を維持しており、これは同国のIoTデバイスエコシステムにおける存在感の拡大と、消費者向けハードウェアのセキュリティ確保の課題の両方を反映している。

同時に、DDoS攻撃を停止するための従来の方法は、攻撃がより大規模かつ高速になっているため、もはや効果的ではない。スクラビングセンターを使用する多くのシステムは、20 Tbpsを超える攻撃を検出する入力能力すら欠いており、ましてや停止することはできない。 

Cloudflareは2025年第3四半期に、1時間あたり平均3,780回のDDoS攻撃を停止した。このうち71%は10分以内に終了したネットワーク層攻撃であり、これは手動での対応やオンデマンドでの起動には速すぎる速度である。

専門家によると、帯域幅が限られたオンプレミスアプライアンスやスクラビングセンターに加えて、企業はテラビットスケールで自動的に応答できる、常時稼働型のグローバルに分散された軽減システムを使用すべきである。