【天脉网】8月27日，近期，备受瞩目的3A级游戏大作《黑神话：悟空》在其发行后的首个周末遭遇了意外挑战，众多玩家反馈称，游戏的主要发行渠道Steam平台无法正常登录。这一情况迅速引发了广泛关注，#Steam崩了#的话题迅速登上了微博热搜榜。
针对此次Steam平台的崩溃事件，其中国区代理商完美世界竞技平台指出，这是由于遭受了DDoS攻击所致。据奇安信XLab实验室在25日的深入分析文章透露，此次攻击不仅组织严密，而且强度之大、目标之明确，均属罕见。
此次攻击的强度在游戏行业内极为少见。《黑神话：悟空》的热度持续攀升，据其官方微博公布的数据，截至2024年8月23日21时，游戏全平台的销量已突破1000万套，同时在线人数峰值达到300万。然而，Steam平台的突然崩溃导致游戏的实时在线人数急剧下降至百万以下。
奇安信XLab实验室进一步分析指出，“值得一提的是，Steam平台平时的百度指数约为7万，而在《黑神话：悟空》上线的8月20日，这一指数激增至31.5万。显然，《黑神话：悟空》一款游戏就将Steam平台的关注指数提升了4倍以上。”结合本次DDoS攻击的特征，如攻击指令的急剧增加、僵尸网络的庞大规模以及攻击者的强大火力，几乎可以肯定，这次攻击背后有着周密的组织和明确的攻击目标。
DDoS攻击，即分布式拒绝服务攻击，是指攻击者利用大量被控制的计算机或设备（通常称为“僵尸网络”或“傀儡机”）向目标服务器或网络发起海量的、非正常的请求，以耗尽目标系统或网站的资源，导致服务器运行缓慢、宕机或无法提供正常服务。游戏行业一直是DDoS攻击的重灾区，这既是因为DDoS攻击方式简单粗暴，多以攻击量取胜，也是因为防御成本远高于攻击成本。
微软在其游戏出海深度技术架构白皮书中指出，对于游戏而言，即使是几十或几百Gbps的攻击也会导致游戏服务器无法及时接收和处理客户端数据，从而导致玩家游戏体验出现画面卡顿、高延迟甚至掉线。这些问题不仅严重影响玩家体验和留存率，也会给游戏发行商带来巨大的经济损失。
奇安信XLab实验室强调，“无论是从攻击指令的数量、主控僵尸网络的规模，还是攻击的烈度和组织的周密性来看，本次DDoS攻击在我们的观察范围内都是近年来极为罕见的。”有近60个僵尸网络主控发起了此次攻击，攻击指令一夜之间暴涨了2万多倍，对Steam全球网站进行了轮番攻击，涉及13个国家和地区的107个Steam服务器IP。
截至奇安信XLab实验室发布文章时，本轮DDoS攻击仍在持续。近年来，DDoS攻击呈现出加强的趋势。微软安全情报报告显示，DDoS攻击不仅频次逐年增加，攻击手段和途径也越来越多样化，攻击流量也连年屡创新高。
这并不是DDoS攻击首次引发大规模关注。此前，微软也曾遭遇全球大面积宕机事件，业内人士透露，该次宕机的触发因素同样是一次DDoS攻击。这一事件暴露出高度依赖信息技术系统的一些“命脉”行业及大型企业应急响应能力的不足，反映了经济、国防和国家安全等方面对数字服务依赖日益增加的问题，也因此凸显出数字服务安全的重要性。
本次攻击对《黑神话：悟空》及Steam平台带来的影响仍在进一步发酵。奇安信安全专家提醒，无论对于游戏企业还是游戏发行平台，都需要提高网络安全重视程度和投入力度，提前构建坚固的网络安全防线，为用户营造一个更加安全可靠的游戏环境。
监制：于雪
