陸產3A遊戲《黑神話:悟空》20日在全球同步上線,登陸PS5 、Steam、EpicGamesStore、WeGame平台,23日銷售量即突破千萬套,全平台最高同時線上人數達300萬。不過,近日有報導指《黑神話:悟空》發行平台Steam一夕遭28萬次攻擊,目前仍在持續。
據陸媒《第一財經》26日報導,外界認為20日發布的《黑神話:悟空》會在上週末迎來新的遊戲在線人數高峰,但由於發行平台Steam同時期遭遇攻擊,大量玩家無法登錄遊戲,目前其高峰人數仍維持在先前的241萬,名列歷史榜單第二,僅次於《絕地求生》。
據報導,24日(週六)晚,#Steam崩了#衝上大陸社群平台微博的熱搜榜單,許多大陸網友紛紛表示無法登錄,進不去遊戲。此外,有顯示為美國等地IP的網友也反映稱「加載不出來」,有網友稱「下午還行,晚上再也沒加載出來」。據悉,此次攻擊時間基本選在了當地晚間,即玩家遊戲高峰期的時間。
據Steam中國區代理完美世界競技平台發布的公告,這次Steam平台突然崩潰的原因是受到大規模DDoS攻擊,導致該遊戲的即時線上人數一度驟降至百萬以下。
據公開資料,DDoS攻擊又叫「分散式阻斷服務攻擊」(distributed denial-of-service attack),亦稱「洪水攻擊」,是一種透過控制大量電腦、物聯網終端或網路殭屍(Zombie)向目標網站發送大量請求,從而耗盡其伺服器資源,導致正常用戶無法存取服務的攻擊方式。
據大陸網路安全研究團隊奇安信「XLab實驗室」分析,此次Steam平台遭遇的DDoS攻擊,無論是攻擊指令數量之大、主控殭屍網絡之多,還是攻擊烈度之猛,攻擊組織之周密,在該團隊看來都是近年來極為罕見的。
奇安信相關負責人在接受採訪時稱,26日上午的攻擊指令數大概在1萬餘次,相比此前28萬多次的高峰值有大幅下降,但攻擊還在繼續:「一般來說,每天的攻擊指令大概在10次上下,所以今天雖然較最高峰下降,但相比日常還是較高。」
據該團隊監測,本次DDoS攻擊高峰時有近60個殭屍網路主控,攻擊指令一夜暴漲了2萬多倍,此次攻擊事件一共觀察到了28萬條針對Steam平台的攻擊指令。對Steam全球網站輪番攻擊,涉及13個國家和地區的107個Steam伺服器IP。
奇安信「XLab實驗室」指出,過去針對Steam的攻擊也常有,但是往往攻擊指令都在兩位數:「週六(24日)晚上直接暴漲2萬多倍,這麼高的攻擊指令數字,我們從業以來幾乎都是極其少見的。」
據報導,24日18點開始,攻擊者集中火力猛攻亞洲的新加坡節點機房,以及Steam中國區代理的完美世界機房,到25日上午又切換到美國機房。在時間選擇上,幾乎和當地遊戲高峰期(當地晚上和夜間)基本上重疊。重點攻擊目標包括了中國大陸、美國、新加坡、英國、日本、韓國等13個地區的107個Steam伺服器IP。
奇安信XLab實驗室表示,綜合本次DDoS攻擊的攻擊指令暴漲、殭屍網路規模極大、攻擊者火力之猛等特徵,幾乎可以肯定,這次攻擊幕後有著嚴密的組織和周密的行動計劃,以及明確的攻擊目標。