2026年3月：ドメイン活動のハイライト

WhoisXML APIは、2026年3月1日から31日までの間に登録され、 Newly Registered Domains に掲載された2026年3月1日から31日までの間に登録された890万件以上のドメインを分析し、最も人気のあるレジストラ、TLD拡張子、およびその他の世界的なドメイン登録の傾向を特定しました。この数は、先月の870万件以上の新規登録ドメイン（NRD）から1.7%増加しました。

また、2026年3月の「First Watch Malicious Domains Data Feed」に基づき、悪意を持って登録された210万件以上のドメインで使用されている上位のTLD拡張子を特定しました。この数は前月比で11.6%減少しました。

次に、 Threat Intelligence Data Feeds から得られた110万件以上の確認済み悪意のあるドメインについて、上位のTLD拡張子を調査しました。これは、2月の100万件以上から4.8%増加した数値です。

最後に、調査結果をまとめ、当該期間中にDNSおよびドメインインテリジェンスの情報源を用いて作成された脅威レポートへのリンクを掲載しました。

2026年3月のNRDに焦点を当てて

TLDの割り当て

2026年3月に登録された890万件以上のドメインのうち、80.2％がgTLDドメインを使用しており、これは前月の82.0％から減少しました。一方、残りの19.8％はccTLDドメインを使用しており、これは前月の18.0％から増加しました。

2026年3月、.cnおよび.lolというTLDが、先月のNRD TLDトップ5のうち2つ――.infoと.xyz――を追い抜きました。この変化は、複数の要因が複合的に作用した結果であると考えられます。.cnの増加については、特定できる単一の短期的な要因というよりは、規制上の要因や、現地で信頼されているドメインへの選好など、中国のドメインエコシステムにおける継続的な構造的な需要を反映している可能性が高いです。

一方、.lolドメインについては、この増加はレジストラの動向や一括登録といった短期的な要因によるものと考えられます。また、このドメインがゲーム、特に『リーグ・オブ・レジェンド』（通称「LoL」）と関連していることや、2026年3月16日から22日にかけてブラジルで開催される「First Stand」イベントも、一時的な関心の高まりに寄与した可能性があります。

以下は、2026年3月のNRDにおける上位5つのTLD拡張子の順位変動を月次比較したものです。

2026年3月 トップレベルドメイン	2026年3月のTLD取引高	2026年2月のTLD取引高	2026年2月から3月にかけてのランキング変動
.com	3,792,947	3,210,862	→（変更なし）
.shop	381,377	283,267	↑5から2へ
.top	277,990	343,734	↓ 2から3へ
.cn	247,839	164,311	↑9から4へ
（笑）	237,975	65,197	↑24から5へ

全体として、主要5つのNRD TLDの登録件数は、2026年2月の440万件強から3月には490万件強へと、11.0%増加しました。

その後、2026年3月のTLDについてさらに分析を行い、新規ドメイン登録の中で最も人気のあるgTLDおよびccTLDを特定しました。

.lolと.orgのドメインが、3月のgTLD上位ランキングに加わり、.infoと.xyzに代わってランクインしました。

前述の通り、.lolドメインのNRD件数が増加した理由について、すでに一つの可能性を提示しました。.orgドメインの場合、先月と比べて順位がわずかに上昇した要因として考えられるのは、2026年6月1日から実施される卸売価格の値上げに先立ち、登録が集中したためかもしれません。

一方、今月のランキングでは、.cnが依然として最も利用されているccTLDでした。しかし、.ccというccTLDが.inをトップ5から押し出しました。この順位上昇は、レジストラの活動や一括登録といった短期的な要因によるものと考えられます。同時に、.ccは柔軟なブランディングの選択肢として持続的に利用されており、これが利用量の多いTLDの中でその地位を維持している一因となっている可能性があります。

以下は、2026年3月のNRDにおける上位5つのccTLDドメインの順位変動を月次比較したものです。

2026年3月 主要ccTLD	2026年3月のccTLD登録件数	2026年2月のccTLD取引高	2026年2月から3月にかけてのランキング変動
.cn	247,839	164,311	→（変更なし）
.uk	162,629	157,831	→（変更なし）
.ru	158,680	153,937	→（変更なし）
.br	119,605	106,128	↑5から4へ
.cc	116,604	87,754	↑7から5へ

全体として、主要5つのNRD ccTLDの登録件数は、2026年2月の689,775件から3月には805,357件へと、16.8%増加しました。

レジストラの割り当て

今月のレジストラ上位5社ランキングには、2つの新規参入がありました。GMOインターネットグループとSpaceshipが、それぞれHostinger OperationsとNameSiloの順位を引き継ぎました。

以下は、上位5社のNRDレジストラの順位変動を月次（MoM）で比較したものです。

2026年3月 トップレジストラ	2026年3月号	2026年2月号 レジストラ・ボリューム	2026年2月から3月にかけてのランキング変動
GoDaddy	1,145,314	1,041,998	→（変更なし）
Namecheap	918,436	876,171	→（変更なし）
GMOインターネットグループ	481,112	343,115	↑6から3へ
ダイナドット	437,457	409,451	→（変更なし）
宇宙船	402,343	336,126	↑7から5へ

全体として、NRDレジストラの上位5社の登録件数は、2026年2月の310万件強から3月には330万件強へと、7.5%増加しました。

2026年3月に悪意を持って登録されたドメインを詳しく見てみましょう

TLDの割り当て

次に、2026年3月に登録当初から悪意を持って登録されたと見なされたドメインについて、詳しく調査しました。その結果、「First Watch Malicious Domains Data Feed」には、合計210万件以上のドメインが掲載されており、先月の230万件以上から11.6％減少していることが判明しました。

全体として、2026年3月のNRDのうち23.5%が悪意を持って登録されたものでした。さらに、ccTLDとgTLDがそれぞれ1つずつ――.cnと.lol――トップ5に入り、.infoと.xyzに取って代わりました。

2026年3月に悪意のある目的で.lolドメインの登録が急増したのは、攻撃者が安価なTLDやニッチなTLD、あるいは.com以外のTLDを活用して、フィッシングやマルウェアの配布、タイポスクワッティングなどのキャンペーンを迅速に展開するという、より広範な傾向が背景にある可能性があります。 

.xyzについても同様の理由が考えられます。このドメインは、登録件数が多く低コストであることから依然として人気が高く、攻撃者がフィッシングやマルウェア攻撃のために使い捨てのドメインを大量に生成することを可能にしています。また、この増加傾向は、2026年3月上旬に観測された脅威活動の活発化とも関連している可能性があります。これには、イランをめぐる地政学的緊張の高まりに関連する攻撃キャンペーンや、関連するドメインベースのインフラに依存した「Coruna」のような新たに公開されたエクスプロイトフレームワークなどが含まれます。

以下は、悪意を持って登録されたドメインの上位5つのTLDについて、前月比（MoM）の比較と順位変動を示したものです。

2026年3月 注目の新TLD	2026年3月 ファースト・ウォッチ TLD 特集号	2026年2月 ファースト・ウォッチ TLD 特集号	2026年2月から3月にかけてのランキング変動
.com	761,404	561,902	→（変更なし）
.top	204,140	214,170	→（変更なし）
（笑）	192,435	46,277	↑10から3へ
.cn	138,063	74,642	↑7から4へ
.xyz	132,085	185,281	↓ 4から5へ

全体として、First WatchのTLDトラフィック量トップ5は、2026年2月の120万件強から3月には140万件強へと、11.9%増加しました。

悪意を持って登録されたNRDはいくつあったのでしょうか？

また、2026年3月に登録されたドメインのうち、悪意を持って登録されたものがどれほどあるのかについても調査しました。その結果、上位5つのTLDに属するNRDのうち、登録直後から悪用される可能性が高いとみなされたものは27.3%に上ることが分かりました。

DNSの視点から見たサイバーセキュリティ

TLDの割り当て

2026年3月に確認された悪意のあるドメインの上位5つのTLDは、2月に特定されたものと同じでした。

以下は、悪意を持って登録されたドメインの上位5つのTLDについて、前月比（MoM）の比較と順位変動を示したものです。

2026年3月 トップレベルドメイン（TLD）	2026年3月 ドメイン IoC TLD 取引高	2026年2月 ドメイン IoC TLD 取引高	2026年2月から3月にかけてのランキング変動
.com	192,787	170,526	→（変更なし）
.org	168,891	157,077	→（変更なし）
.net	160,284	147,198	→（変更なし）
.biz	111,781	102,293	→（変更なし）
.bazar	78,618	78,441	→（変更なし）

全体として、上位5つのTLDを使用する確認済みの悪意のあるドメインの数は、2月の655,535件から今月は712,361件へと8.7%増加しました。

脅威レポート

2026年3月に公開した脅威レポートを、以下でご覧ください。

• 「Black Basta」のリーダーとされる人物が最重要指名手配リストに加わった今、同グループには何が残っているのでしょうか？：ブラック・バスタ・ランサムウェアのリーダーとされるオレグ・エフゲニエヴィチ・ネフェドフ氏が、EUの最重要指名手配リストおよびインターポールのレッドノーティスリストに掲載されました。私たちは、最近のブラック・バスタの攻撃キャンペーンに関連する18のネットワークIoCを分析し、さらなるインフラストラクチャの構成要素や接続関係を明らかにしました。

• PeckBirdyのDNSの深層を探る：複数の環境で動作するように設計されたJavaScriptベースのC&CフレームワークであるPeckBirdyは、モジュール式のバックドアであるHOLODONUTやMKDOOR、Cobalt Strikeのペイロード、盗まれたコード署名証明書、およびCVE-2020-16040の悪用を伴うキャンペーンに関連付けられていました。弊社では、この脅威を調査するために独自開発のツールを使用して56件のネットワークIoCを分析し、関連する知見を明らかにしました。

• CoolClientのDNS内部を詳しく見てみましょう：HoneyMyte（別名「Mustang Panda」または「Bronze President」）によるキャンペーンでは、ブラウザの認証情報の窃取、偵察、データ流出などの追加機能を備えた、CoolClientバックドアの更新版が使用されていました。私たちは、この攻撃に関連する6つのネットワークIoCを分析し、重要な発見を明らかにしました。

• 『Red Report 2026』で取り上げられた脅威11選を振り返る：複数の国家支援型および金銭的動機を持つ脅威アクターが、Picus Securityの『Red Report 2026』で特定された、広く利用されているMITRE ATT&CKの手法を悪用し、標的環境を侵害しました。 当社は、STATICPLUGIN、SadBridge Loader、XLoader、Operation BarrelFire、ClickFix、APT36、Chihuahua Stealer、Earth Ammit、PlushDaemon、およびEarth Aluxに関連する147件のネットワークIoCを分析しました。自社開発のツールを活用して脅威を調査した結果、興味深い発見がありました。

• DNSの詳細分析：LummaStealer + CastleLoader = 脅威の拡大：LummaStealerは、2025年に法執行機関による大規模な摘発が行われたにもかかわらず、活動を継続していました。最新のキャンペーンの一つでは、CastleLoaderが主な配信手段として使用されていました。私たちは211件のネットワークIoCを分析し、注目すべき発見に至りました。

ここ数ヶ月間に作成されたその他のレポートはこちらでご覧いただけます。

お気軽に お気軽にお問い合わせください ドメイン登録イベントの分析やその他のユースケースに対応するための製品や機能について、詳細をご希望の場合は、お気軽にお問い合わせください。