上周，現象級3A游戲《黑神話：悟空》迎來了發行后的第一個周末，但許多玩家紛紛反饋，該游戲的主要發行平臺Steam無法正常登錄，隨后不久，“Steam崩了”的詞條便沖上了微博熱搜。Steam中國區代理完美世界競技平臺認為，此次Steam崩潰是DDoS攻擊導致的。奇安信XLab實驗室25日發文，披露了攻擊的幕后細節，認為這次攻擊組織嚴密、強度激烈、目標明確。
上周，現象級3A游戲《黑神話：悟空》迎來了發行后的第一個周末，但許多玩家紛紛反饋，該游戲的主要發行平臺Steam無法正常登錄，隨后不久，“Steam崩了”的詞條便沖上了微博熱搜。
Steam中國區代理完美世界競技平臺認為，此次Steam崩潰是DDoS攻擊導致的。奇安信XLab實驗室25日發文，披露了攻擊的幕后細節，認為這次攻擊組織嚴密、強度激烈、目標明確。
業內罕見的攻擊強度
《黑神話：悟空》熱度不斷持續，其官方微博披露的數據顯示，截至北京時間2024年8月23日21點整，《黑神話：悟空》全平臺銷量超過1000萬套，全平臺最高同時在線人數達300萬。然而，由于Steam平臺的突然崩潰，導致該游戲的實時在線人數一度驟降至百萬以下。
“值得一提的是，Steam平臺平時百度指數在7萬左右，8月20日，也就是《黑神話：悟空》上線當天，激增到31.5萬。可見，《黑神話：悟空》一款游戲將Steam平臺的關注指數提升了4倍以上。”奇安信XLab實驗室認為，綜合本次DDoS攻擊的攻擊指令暴漲、僵尸網絡規模極大、攻擊者火力很猛等特征，幾乎可以肯定，這次攻擊幕后有著嚴密的組織和周密的行動計劃，以及明確的攻擊目標。
DDoS攻擊，全稱分布式拒絕服務攻擊，是指攻擊者利用大量被控制的計算機或設備（通常稱為“僵尸網絡”或“傀儡機”）向目標服務器或網絡發起海量的、非正常的請求，以耗盡目標系統或網站的資源，導致服務器運行緩慢、宕機或無法提供正常服務。
游戲行業一直以來便是DDoS攻擊的重災區。一方面是由于DDoS攻擊非常簡單粗暴，多以攻擊量取勝；另一方面則是因為防御成本遠遠高于攻擊成本。
微軟游戲出海深度技術架構白皮書認為，對游戲來說，哪怕幾十或者幾百的Gbps的攻擊都將會造成游戲服務器無法及時接收和處理客戶端數據，導致玩家的游戲出現畫面卡頓、高延遲甚至掉線。這些不僅嚴重影響玩家體驗和留存，也會給游戲發行商造成巨大的經濟損失。
“無論是攻擊指令數量之大、主控僵尸網絡之多，還是攻擊烈度之猛，攻擊組織之周密，本次DDoS攻擊在我們的視野中都是近年來極為罕見的。”奇安信XLab實驗室表示，有近60個僵尸網絡主控發起了此次攻擊，攻擊指令一夜暴漲了2萬多倍，對Steam全球網站輪番攻擊，涉及13個國家和地區的107個Steam服務器IP。
本輪DDoS攻擊仍在持續
奇安信XLab實驗室表示，截至其發文，本輪DDoS攻擊仍在持續。
近年來，DDos的攻擊正呈現加強趨勢。微軟安全情報報告顯示，DDoS 攻擊不僅攻擊頻次逐年增加，攻擊手段和途徑越來越多樣化，攻擊流量也連年屢創新高。
這并非是DDos攻擊引發的首次大面積關注。日前，微軟出現全球大面積宕機事件。業內人士告訴記者，該次宕機的觸發因素也是一次DDoS攻擊。“我們什么也做不了！”全球多地故障親歷者曾表示。
有分析指出，這一事件暴露出高度依賴信息技術系統的一些“命脈”行業及大型企業應急響應能力的不足，反映了經濟、國防和國家安全等方面對數字服務依賴日益增加的問題，也因此凸顯出數字服務安全的重要性。
本次攻擊給《黑神話：悟空》及Steam平臺帶來的影響仍在進一步發酵。奇安信安全專家提醒，無論對于游戲企業還是游戲發行平臺，都需要提高網絡安全重視程度和投入力度，提前構建堅固的網絡安全防線，為用戶營造一個更加安全可靠的游戲環境。
審讀：朱建華 監制：浦泓毅 簽發：潘林青
