近日，首款國產(chǎn)3A游戲大作《黑神話：悟空》上線引發(fā)全球關(guān)注，全平臺最高同時在線人數(shù)達(dá)300萬。但8月24日晚，Steam平臺遭到大規(guī)模DDoS網(wǎng)絡(luò)攻擊，突然崩潰，全球多國玩家紛紛反饋無法登錄游戲，也讓《黑神話：悟空》實時在線人數(shù)驟降到百萬以下。
對一款游戲來說，如果持續(xù)遭到網(wǎng)絡(luò)攻擊一天，玩家數(shù)量將流失80%。這對游戲而言，顯然是致命的。而根據(jù)奇安信XLab實驗室公布的數(shù)據(jù)，有近60個僵尸網(wǎng)絡(luò)主控發(fā)起了此次攻擊，攻擊指令一夜暴漲2萬多倍。除了Steam自身的服務(wù)器外，國內(nèi)完美世界代理的Steam服務(wù)器也被列為了攻擊目標(biāo)，一共13個國家和地區(qū)的107個Steam服務(wù)器IP遭到襲擊。
“這次攻擊明顯很有針對性，前后一共發(fā)動了4次攻擊。周六（8月24日）中午發(fā)動過一次，晚上從6點攻擊到晚上11點，周日早上又開始打，這時恰好是北美地區(qū)的晚上，第四次是8月26日凌晨4點，正好是歐洲的晚上。攻擊者似乎有意選擇在各個時區(qū)的游戲玩家在線高峰時段發(fā)起攻擊，以實現(xiàn)最大的破壞效果。”奇安信Xlab安全專家對觀察者網(wǎng)說道。
從攻擊的時間選擇、地域分布，以及同時針對國內(nèi)外Steam服務(wù)器的策略來看，攻擊者的目的顯然是在重點擾亂中國市場的同時，在全球范圍內(nèi)對Steam平臺的正常運營造成全面干擾。這種有組織的攻擊行為，反映出攻擊者在策略上的計劃性和對目標(biāo)的明確針對性。
“整體上看，這個事件有明顯的政治、意識形態(tài)和地緣利益背景，有可能是某個行為體，或多個行為體。出于上述原因，使用所掌握的或臨時租用大規(guī)模僵尸網(wǎng)絡(luò)進(jìn)行DDoS攻擊，干擾游戲運行。”安天科技集團聯(lián)合創(chuàng)始人、技術(shù)委員會副主任李柏松向觀察者網(wǎng)分析稱。
廣大游戲玩家在線的高峰時期，Steam平臺遭遇如此大規(guī)模的DDoS攻擊，很難讓人不聯(lián)想此次攻擊事件不是針對國產(chǎn)3A游戲大作《黑神話：悟空》。我們團隊在大規(guī)模僵尸網(wǎng)絡(luò)發(fā)現(xiàn)&跟蹤領(lǐng)域已經(jīng)專注超過10年，但此次攻擊的組織度，烈度依然讓我們覺得很驚奇。中國出了一款登頂全球的游戲，有人這么不開心嗎？”這位安全專家對觀察者網(wǎng)直言。
耐人尋味的是，這次直指《黑神話：悟空》的大規(guī)模網(wǎng)絡(luò)攻擊，外媒卻鮮有報道。在李柏松看來，安全產(chǎn)業(yè)主體和組織的關(guān)注度已經(jīng)高度陣營化，西方安全企業(yè)也就不會去關(guān)注分析這次事件了。