2025年第4四半期DDoS脅威レポート：記録的な31.4Tbps攻撃が大規模DDoS攻撃の年を締めくくる

2025年第四四半期 DDoS 脅威レポート：31.4 Tbpsの記録的攻撃が大規模DDoS攻撃の年を締めくくる ![](https://blog.cloudflare.com/cdn-cgi/image/format=auto,dpr=3,width=64,height=64,gravity=face,fit=crop,zoom=0.5/https://cf-assets.www.cloudflare.com/zkvhlag99gkb/6TXRnB1v4ZHGiL3nRlvRTZ/e47fa218da976d21b5074229b33b9589/omer.png) Omer Yoachimik ![](https://blog.cloudflare.com/cdn-cgi/image/format=auto,dpr=3,width=64,height=64,gravity=face,fit=crop,zoom=0.5/https://cf-assets.www.cloudflare.com/zkvhlag99gkb/5iFJ9jTuh48eBY1WfEmLK1/6f692ae5c2ec0e58855f8f836d0c4d3d/profile_jorge.jpg) Jorge Pacheco ![](https://blog.cloudflare.com/cdn-cgi/image/format=auto,dpr=3,width=64,height=64,gravity=face,fit=crop,zoom=0.5/https://cf-assets.www.cloudflare.com/zkvhlag99gkb/2fKDTAXtR5QUDDWYdD8WDg/a808aaa6106aab2e0f40340bb9b53660/cloudforce.png) Cloudforce One Cloudflare四半期DDoS脅威レポート第24版へようこそ。本レポートでは、Cloudforce OneがCloudflareネットワークのデータに基づき、分散型サービス拒否（DDoS）攻撃の進化する脅威環境について包括的な分析を提供します。今号では、2025年第四四半期に焦点を当てるとともに、2025年全体のデータも共有します。 2025年第四四半期は、「クリスマス前夜」と名付けられたDDoS攻撃キャンペーンにおいて、Aisuru-Kimwolfボットネットによる前例のない集中攻撃が特徴的でした。このキャンペーンでは、記録的な31.4テラビット毎秒（Tbps）攻撃のわずか数週間後、秒間2億リクエスト（rps）を超える超大規模HTTP DDoS攻撃により、Cloudflareの顧客だけでなく、Cloudflareのダッシュボードとインフラストラクチャが標的となりました。 2025年、DDoS攻撃は121％急増し、1時間あたり平均5,376件の攻撃が自動的に緩和されました。 2025年最終四半期、香港は12ランク上昇し、地球上で2番目にDDoS攻撃を受けた地域となりました。英国も36ランクという驚異的な上昇を見せ、6番目に攻撃を受けた地域となりました。 Aisuru-Kimwolfボットネットの一部である感染Android TVが、超大規模HTTP DDoS攻撃でCloudflareネットワークを攻撃し、通信事業者が最も攻撃を受けた業種として浮上しました。 2025年、DDoS攻撃が急増 2025年、DDoS攻撃の総数は2倍以上に増加し、4,710万件という驚異的な数に達しました。このような攻撃は近年急増しており、2023年から2025年の間にDDoS攻撃の数は236％急増しました。 2025年、Cloudflareは1時間あたり平均5,376件のDDoS攻撃を緩和しました。このうち、3,925件がネットワーク層DDoS攻撃、1,451件がHTTP DDoS攻撃でした。 ネットワーク層DDoS攻撃が2025年に3倍以上に増加 最も大幅な増加が見られたのはネットワーク層DDoS攻撃で、前年比で3倍以上に増加しました。Cloudflareは2025年に3,440万件のネットワーク層DDoS攻撃を緩和しました。これは2024年の1,140万件と比較して増加したものです。 ネットワーク層攻撃の大部分（約1,350万件）は、2025年第一四半期の18日間にわたるDDoSキャンペーンの一環として、Cloudflare Magic TransitおよびCloudflareのインフラストラクチャ自体によって保護されているグローバルなインターネットインフラストラクチャを標的としました。これらの攻撃のうち、690万件はMagic Transitの顧客を標的とし、残りの660万件はCloudflare自体を直接標的としました。 この攻撃は、SYNフラッド攻撃、Miraiが生成するDDoS攻撃、SSDP増幅攻撃などからなる多面的なDDoSキャンペーンでした。当社のシステムはこれらの攻撃を自動的に検出し緩和しました。実際、このキャンペーンを発見したのは、2025年第一四半期のDDoS脅威レポートを作成している時でした。これは、CloudflareのDDoS緩和がいかに効果的であるかの一例です。 2025年最終四半期、DDoS攻撃の数は前四半期比で31％、2024年比で58％増加しました。この増加を牽引したのはネットワーク層DDoS攻撃でした。2025年第四四半期、ネットワーク層DDoS攻撃は全DDoS攻撃の78％を占めました。HTTP DDoS攻撃の件数は横ばいでしたが、その規模は2023年のHTTP/2 Rapid Reset DDoSキャンペーン以来の水準に急増しました。これらの最近の急増は、次章で取り上げるAisuru-Kimwolfボットネットによって仕掛けられました。 「クリスマス前夜」DDoSキャンペーン 2025年12月19日金曜日、Aisuru-Kimwolfボットネットが超大規模DDoS攻撃でCloudflareインフラストラクチャとCloudflare顧客への攻撃を開始しました。このキャンペーンの新たな点はその規模でした。このボットネットは、秒間2,000万リクエスト（Mrps）を超える超大規模HTTP DDoS攻撃を使用しました。 Aisuru-Kimwolfボットネットは、主にAndroid TVを含むマルウェア感染デバイスの大規模な集合体です。このボットネットは、推定100万から400万の感染ホストで構成されています。これは、重要なインフラストラクチャを麻痺させ、ほとんどの従来型クラウドベースのDDoS保護ソリューションをクラッシュさせ、さらには国全体の接続性を妨害することも可能なDDoS攻撃を仕掛ける能力を持っています。 キャンペーン期間中、Cloudflareの自律型DDoS防御システムはすべての攻撃を検出し緩和しました。パケット集中型攻撃384件、ビット集中型攻撃329件、リクエスト集中型攻撃189件の合計902件の超大規模DDoS攻撃を、1日平均53件緩和しました。 キャンペーン中の超大規模DDoS攻撃の平均規模は、3 Bpps、4 Tbps、54 Mrpsでした。キャンペーン中に記録された最大レートは、9 Bpps、24 Tbps、205 Mrpsでした。 これを分かりやすく言うと、205 MrpsのDDoS攻撃の規模は、英国、ドイツ、スペインの人口を合わせた全員が同時にウェブサイトアドレスを入力し、同じ1秒間に「Enter」キーを押すことに匹敵します。 非常に劇的ではありましたが、「クリスマス前夜」キャンペーンは、年間を通じて観測された超大規模DDoS攻撃のごく一部に過ぎませんでした。 超大規模DDoS攻撃 2025年を通じて、Cloudflareは超大規模DDoS攻撃の継続的な増加を観測しました。2025年第四四半期、超大規模攻撃は前四半期比で40％増加しました。 2025年の間に攻撃件数が増加するにつれて、攻撃の規模も拡大し、2024年後半に見られた大規模攻撃と比較して700％以上増加し、そのうちの1件はわずか35秒間続いたDDoS攻撃で31.4 Tbpsに達しました。下のグラフは、Cloudflareが観測しブロックしたDDoS攻撃規模の急速な成長を示しています。それぞれが世界記録、すなわち当時どの企業によっても公表された中で最大の攻撃です。 他のすべての攻撃と同様に、31.4 TbpsのDDoS攻撃もCloudflareの自律型DDoS防御によって自動的に検出・緩和されました。この防御システムは、Aisuru-Kimwolfのようなボットネットに適応し、素早くロックオンすることができました。 超大規模DDoS攻撃の大部分は、通信、サービスプロバイダーおよびキャリア業界のCloudflare顧客を標的としました。ゲーム業界のCloudflare顧客や、生成AIサービスを提供する顧客も集中的に標的にされました。最後に、Cloudflare自身のインフラストラクチャも、HTTPフラッド、DNS攻撃、UDPフラッドなどの複数の攻撃ベクトルによって標的とされました。 最も攻撃を受けた業種 あらゆる規模のDDoS攻撃を分析すると、通信、サービスプロバイダーおよびキャリア業界が最も標的にされました。以前は、情報技術・サービス業界がその不名誉な称号を保持していました。 ギャンブル・カジノ業界とゲーム業界はそれぞれ3位と4位にランクインしました。今四半期のトップ10における最大の変動は、コンピュータソフトウェア業界とビジネスサービス業界で、いずれも数ランク上昇しました。 最も攻撃を受ける業種は、重要なインフラストラクチャとしての役割、他のビジネスの中核的な基盤、またはサービス中断や遅延に対する即時的でハイステークスの財務的敏感性によって定義されます。 最も攻撃を受けた地域 世界で最も攻撃を受けた地域において、DDoSの状況は予測可能な安定性と劇的な変動の両方を見せました。中国、ドイツ、ブラジル、米国などの標的が上位5位を占め、攻撃者にとって持続的な魅力があることを示しています。 香港は12ランク上昇するという大きな動きを見せ、2位に躍り出ました。しかし、より大きな話題は、英国の急上昇でした。

2025年第4四半期DDoS脅威レポート：記録的な31.4Tbps攻撃が大規模DDoS攻撃の年を締めくくる

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト