Steam一夜遭28萬次攻擊 為什么被攻擊？

剛剛過去的周末，“Steam崩了”話題沖上微博熱搜榜，全球多國《黑神話：悟空》玩家紛紛反饋無法登錄，進不去游戲。根據Steam中國區代理完美世界競技平臺發布的公告，此次Steam崩潰是由于受到大規模DDoS攻擊導致。

“無論是攻擊指令數量之大、主控僵尸網絡之多，還是攻擊烈度之猛，攻擊組織之周密，本次DDoS攻擊在我們的視野中都是近年來極為罕見的。”奇安信XLab實驗室相關負責人第一時間披露并還原了本次DDoS攻擊事件的幕后細節。

《黑神話：悟空》是中國首款3A(高質量、高體量、高成本單機游戲)大作，自8月20日上線以來，該游戲熱度持續攀升，玩家數量不斷創下新高。官方消息顯示，截至8月23日21點，《黑神話：悟空》全平臺銷量超過1000萬套，全平臺最高同時在線人數達300萬。然而，由于Steam平臺的突然崩潰，導致該游戲的實時在線人數一度驟降至百萬以下。此前曾有數據顯示，一款游戲如果持續遭到攻擊一天，玩家數量將流失80%，這對游戲而言是致命的。

奇安信Xlab實驗室大網威脅感知平臺第一時間披露了本次DDoS攻擊細節，發現本次攻擊在多個方面創下了紀錄。首先是攻擊指令極大，較平時激增2萬倍。技術人員披露，此次攻擊事件中Xlab實驗室一共觀察到了28萬條針對Steam平臺的攻擊指令，根據歷史觀察，過去針對Steam的攻擊也經常有，但是往往攻擊指令都在兩位數。“昨天晚上直接暴漲2萬多倍，這么高的攻擊指令數字，我們從業以來幾乎都是極其少見的”，該技術人員表示。

其次是動用僵尸網絡的規模極大，Xlab實驗室發現，有近60個僵尸網絡主控發起了此次攻擊，其規模是上次特朗普與馬斯克直播訪談遭到DDoS攻擊事件的15倍。

第三是攻擊烈度極猛，攻擊者火力全開，對Steam全球網站輪番攻擊，涉及中國、美國、新加坡、瑞典、德國13個國家和地區的107個Steam服務器IP，并且在攻擊時間的選擇上，幾乎和當地游戲高峰期(當地晚上和夜間)基本重合。

Xlab實驗室技術人員分析，截至目前，本輪DDoS攻擊仍在持續。事實上，作為一款被全球玩家期盼已久的3A游戲，《黑神話：悟空》在正式上線前后，就接連遭到各類黑客、網絡不法分子的“眷顧”，安全事件更是屢次發生。其中包括釣魚網站詐騙、游戲資料泄露、偽裝外掛惡意程序等等，給游戲企業和玩家帶來了不小的挑戰。奇安信安全專家提醒，無論對于游戲企業還是游戲發行平臺，都需要提高網絡安全重視程度和投入力度，提前構建堅固的網絡安全防線，為用戶營造一個更加安全可靠的游戲環境。