近日，首款國(guó)產(chǎn)3A游戲大作《黑神話：悟空》上線引發(fā)全球關(guān)注，全平臺(tái)最高同時(shí)在線人數(shù)達(dá)300萬(wàn)。但8月24日晚，Steam平臺(tái)遭到大規(guī)模DDoS網(wǎng)絡(luò)攻擊，突然崩潰，全球多國(guó)玩家紛紛反饋無(wú)法登錄游戲，也讓《黑神話：悟空》實(shí)時(shí)在線人數(shù)驟降到百萬(wàn)以下。

對(duì)一款游戲來(lái)說(shuō)，如果持續(xù)遭到網(wǎng)絡(luò)攻擊一天，玩家數(shù)量將流失80%。這對(duì)游戲而言，顯然是致命的。而根據(jù)奇安信XLab實(shí)驗(yàn)室公布的數(shù)據(jù)，有近60個(gè)僵尸網(wǎng)絡(luò)主控發(fā)起了此次攻擊，攻擊指令一夜暴漲2萬(wàn)多倍。除了Steam自身的服務(wù)器外，國(guó)內(nèi)完美世界代理的Steam服務(wù)器也被列為了攻擊目標(biāo)，一共13個(gè)國(guó)家和地區(qū)的107個(gè)Steam服務(wù)器IP遭到襲擊。

“這次攻擊明顯很有針對(duì)性，前后一共發(fā)動(dòng)了4次攻擊。周六（8月24日）中午發(fā)動(dòng)過(guò)一次，晚上從6點(diǎn)攻擊到晚上11點(diǎn)，周日早上又開(kāi)始打，這時(shí)恰好是北美地區(qū)的晚上，第四次是8月26日凌晨4點(diǎn)，正好是歐洲的晚上。攻擊者似乎有意選擇在各個(gè)時(shí)區(qū)的游戲玩家在線高峰時(shí)段發(fā)起攻擊，以實(shí)現(xiàn)最大的破壞效果?！逼姘残臱lab安全專(zhuān)家對(duì)觀察者網(wǎng)說(shuō)道。

從攻擊的時(shí)間選擇、地域分布，以及同時(shí)針對(duì)國(guó)內(nèi)外Steam服務(wù)器的策略來(lái)看，攻擊者的目的顯然是在重點(diǎn)擾亂中國(guó)市場(chǎng)的同時(shí)，在全球范圍內(nèi)對(duì)Steam平臺(tái)的正常運(yùn)營(yíng)造成全面干擾。這種有組織的攻擊行為，反映出攻擊者在策略上的計(jì)劃性和對(duì)目標(biāo)的明確針對(duì)性。

“整體上看，這個(gè)事件有明顯的政治、意識(shí)形態(tài)和地緣利益背景，有可能是某個(gè)行為體，或多個(gè)行為體。出于上述原因，使用所掌握的或臨時(shí)租用大規(guī)模僵尸網(wǎng)絡(luò)進(jìn)行DDoS攻擊，干擾游戲運(yùn)行?！卑蔡炜萍技瘓F(tuán)聯(lián)合創(chuàng)始人、技術(shù)委員會(huì)副主任李柏松向觀察者網(wǎng)分析稱(chēng)。

廣大游戲玩家在線的高峰時(shí)期，Steam平臺(tái)遭遇如此大規(guī)模的DDoS攻擊，很難讓人不聯(lián)想此次攻擊事件不是針對(duì)國(guó)產(chǎn)3A游戲大作《黑神話：悟空》。我們團(tuán)隊(duì)在大規(guī)模僵尸網(wǎng)絡(luò)發(fā)現(xiàn)&跟蹤領(lǐng)域已經(jīng)專(zhuān)注超過(guò)10年，但此次攻擊的組織度，烈度依然讓我們覺(jué)得很驚奇。中國(guó)出了一款登頂全球的游戲，有人這么不開(kāi)心嗎？”這位安全專(zhuān)家對(duì)觀察者網(wǎng)直言。

耐人尋味的是，這次直指《黑神話：悟空》的大規(guī)模網(wǎng)絡(luò)攻擊，外媒卻鮮有報(bào)道。在李柏松看來(lái)，安全產(chǎn)業(yè)主體和組織的關(guān)注度已經(jīng)高度陣營(yíng)化，西方安全企業(yè)也就不會(huì)去關(guān)注分析這次事件了。