每經(jīng)編輯 程鵬    

8月24日，《黑神話：悟空》的玩家迎來了游戲發(fā)售后的第一個周六，但有諸多玩家在當(dāng)日晚間發(fā)現(xiàn)該游戲的主要發(fā)行平臺Steam無法登錄，隨后#Steam崩了#沖上微博熱搜榜。

不少玩家猜測Steam崩潰是因為《黑神話：悟空》在線人數(shù)過多導(dǎo)致。不過，Steam中國區(qū)代理完美世界競技平臺隨后發(fā)布公告稱，此次Steam崩潰是由于受到DDoS攻擊導(dǎo)致。

目前，Steam平臺已恢復(fù)登錄。8月26日，奇安信XLab實驗室發(fā)文詳解了此輪DDoS攻擊的細(xì)節(jié)，其攻擊指令較平日暴漲2萬多倍。奇安信方面認(rèn)為這次攻擊組織嚴(yán)密、強度激烈、目標(biāo)明確。

圖片來源：視頻截圖

Steam一度遭攻擊崩潰

《黑神話：悟空》是中國首款3A（高質(zhì)量、高體量、高成本單機游戲）大作，自8月20日上線以來，該游戲熱度持續(xù)不斷，其官方微博披露的數(shù)據(jù)顯示，截至北京時間2024年8月23日21點整，《黑神話：悟空》全平臺銷量超過1000萬套，全平臺最高同時在線人數(shù)達(dá)300萬。

圖片來源：視頻截圖

然而8月24日晚，多位網(wǎng)友反映Steam無法登錄，進(jìn)不去游戲。

據(jù)新京報8月26日報道，有玩家在完美世界競技平臺（Steam中國區(qū)代理）收到系統(tǒng)彈出消息，表示“目前Steam正受到DDoS攻擊，玩家在游戲過程中可能出現(xiàn)Steam掉線引起的退出游戲問題，大家可重啟Steam進(jìn)行重連。”

完美世界系統(tǒng)消息截圖

由于Steam平臺的突然崩潰，該游戲的實時在線人數(shù)一度驟降至百萬以下。此前曾有統(tǒng)計顯示，一款游戲如果持續(xù)遭到攻擊一天，玩家數(shù)量將流失80%，這對游戲而言是致命的。

圖片來源：視頻截圖

8月24日，國外Steam平臺數(shù)據(jù)統(tǒng)計博客Steam Status也發(fā)現(xiàn)了這一異常情況，發(fā)文稱檢測到該平臺的網(wǎng)絡(luò)服務(wù)存在兩次故障，一次故障10分鐘后重新連接，一次故障1小時后重新連接。

重新連接后，Steam仍然可以正常游戲。據(jù)SteamDB數(shù)據(jù)顯示，Steam8月25日同時在線玩家數(shù)達(dá)到了3726.32萬，再創(chuàng)新高。其中，《黑神話：悟空》峰值在線人數(shù)超過了210萬，位居榜首。

DDoS攻擊，全稱為分布式拒絕服務(wù)攻擊（Distributed Denial of Service Attack），是一種非常傳統(tǒng)，但非常有效的暴力攻擊方法。其原理可以簡單理解為：攻擊者通過控制大量網(wǎng)絡(luò)設(shè)備（包括服務(wù)器、電腦、手機、物聯(lián)網(wǎng)設(shè)備等），對目標(biāo)服務(wù)器發(fā)起大量虛假的訪問請求，從而導(dǎo)致系統(tǒng)擁塞癱瘓，正常用戶無法訪問。

CCF計算機安全專委會曾發(fā)文表示，2024年上半年的DDoS攻擊次數(shù)與去年同期相比增加了46%，2024年第二季度達(dá)到445K次。與前六個月（2023年第三至第四季度）的數(shù)據(jù)相比，增加了34%。

游戲行業(yè)一直以來便是DDoS攻擊的重災(zāi)區(qū)。一方面是由于DDoS攻擊非常簡單粗暴，多以攻擊量取勝；另一方面則是因為防御成本遠(yuǎn)遠(yuǎn)高于攻擊成本。

據(jù)上海證券報8月27日報道，微軟游戲出海深度技術(shù)架構(gòu)白皮書認(rèn)為，對游戲來說，哪怕幾十或者幾百的Gbps的攻擊都將會造成游戲服務(wù)器無法及時接收和處理客戶端數(shù)據(jù)，導(dǎo)致玩家的游戲出現(xiàn)畫面卡頓、高延遲甚至掉線。這些不僅嚴(yán)重影響玩家體驗和留存，也會給游戲發(fā)行商造成巨大的經(jīng)濟損失。

事實上，這并非是DDos攻擊引發(fā)的首次大面積關(guān)注。日前，微軟出現(xiàn)全球大面積宕機事件。據(jù)上海證券報，業(yè)內(nèi)人士告訴記者，該次宕機的觸發(fā)因素也是一次DDoS攻擊。“我們什么也做不了！”全球多地故障親歷者曾表示。

有分析指出，這一事件暴露出高度依賴信息技術(shù)系統(tǒng)的一些“命脈”行業(yè)及大型企業(yè)應(yīng)急響應(yīng)能力的不足，反映了經(jīng)濟、國防和國家安全等方面對數(shù)字服務(wù)依賴日益增加的問題，也因此凸顯出數(shù)字服務(wù)安全的重要性。

DDoS攻擊細(xì)節(jié)：

近60個僵尸網(wǎng)絡(luò)主控攻擊

據(jù)《科創(chuàng)板日報》8月26日報道，奇安信XLab實驗室發(fā)文披露了本次DDoS攻擊細(xì)節(jié)。

奇安信專家表示，“無論是攻擊指令數(shù)量之大、主控僵尸網(wǎng)絡(luò)之多，還是攻擊烈度之猛，攻擊組織之周密，本次DDoS攻擊在我們的視野中都是近年來極為罕見的。”

奇安信XLab實驗室披露并還原了本次DDoS攻擊事件的幕后細(xì)節(jié)：有近60個僵尸網(wǎng)絡(luò)主控發(fā)起了此次攻擊，攻擊指令一夜暴漲了2萬多倍，對Steam全球網(wǎng)站輪番攻擊，涉及13個國家和地區(qū)的107個Steam服務(wù)器IP。

過去一年針對steam平臺的攻擊事件攻擊指令趨勢 來源：Xlab實驗室

此次攻擊事件Xlab實驗室一共觀察到了28萬條針對Steam平臺的攻擊指令，根據(jù)歷史長期觀察，過去針對Steam的攻擊也經(jīng)常有，但是往往攻擊指令都在兩位數(shù)。“昨天晚上直接暴漲2萬多倍，這么高的攻擊指令數(shù)字，我們從業(yè)以來幾乎都是極其少見的。”奇安信Xlab實驗室指出。

據(jù)了解，8月24日18點開始，攻擊者集中火力猛攻亞洲的新加坡節(jié)點機房，以及Steam中國區(qū)代理的完美世界機房，到25日上午又切換到美國機房。在時間選擇上，幾乎和當(dāng)?shù)赜螒蚋叻迤冢ó?dāng)?shù)赝砩虾鸵归g）基本重合。

重點攻擊目標(biāo)包括了中國、美國、新加坡、瑞典、德國、奧地利、西班牙、英國、日本、韓國、澳大利亞、智利、荷蘭等13個國家和地區(qū)的107個Steam服務(wù)器IP。

奇安信方面分析稱，Steam平臺平時百度指數(shù)在7萬左右，8月20日《黑神話：悟空》上線當(dāng)天，激增到31.5萬。再綜合本次DDoS攻擊的攻擊指令暴漲、僵尸網(wǎng)絡(luò)規(guī)模極大、攻擊者火力之猛等特征，幾乎可以肯定，這次攻擊幕后有著嚴(yán)密的組織和周密的行動計劃，以及明確的攻擊目標(biāo)，“《黑神話：悟空》在正式上線前后，就接連遭到各類黑客、網(wǎng)絡(luò)不法分子的‘眷顧’，包括釣魚網(wǎng)站詐騙、游戲資料泄露、偽裝外掛惡意程序等。游戲企業(yè)和游戲發(fā)行平臺需要提高網(wǎng)絡(luò)安全重視程度，為用戶營造一個更加安全可靠的游戲環(huán)境。”

Steam平臺和《黑神話：悟空》關(guān)注度基本重合

編輯|程鵬 杜恒峰 杜波

校對|段煉

封面圖片來源：視頻截圖

每日經(jīng)濟新聞綜合自科創(chuàng)板日報（記者：黃心怡）、新京報（記者：羅亦丹）、上海證券報（記者：竇世平 李雁爭）