近日，国产3A游戏大作《黑神话：悟空》的上线在全球范围内引发了广泛关注，其全平台最高同时在线人数一度达到了300万。然而，就在游戏热度持续攀升之际，Steam平台却于8月24日晚遭遇了大规模DDoS网络攻击，导致服务器崩溃，众多玩家纷纷反馈无法登录游戏，实时在线人数也骤降至百万以下。对于一款游戏而言，持续的网络攻击将导致玩家数量急剧流失，这无疑是对游戏的致命打击。
据奇安信XLab实验室公布的数据显示，此次攻击中，有近60个僵尸网络主控参与了行动，攻击指令一夜暴涨2万多倍。攻击不仅针对Steam自身的服务器，还波及到了国内完美世界代理的Steam服务器，共计13个国家和地区的107个Steam服务器IP遭受了袭击。攻击者显然是有计划、有针对性地发起了这次攻击，选择在游戏玩家在线的高峰时段进行，以实现最大的破坏效果。
据天脉网了解，这次网络攻击的时间选择和地域分布都显示出攻击者的明确目标：在重点扰乱中国市场的同时，也对全球范围内的Steam平台正常运营造成全面干扰。这种有组织的攻击行为反映出攻击者在策略上的计划性和对目标的明确针对性。有专家分析认为，这起事件背后可能隐藏着政治、意识形态和地缘利益的复杂背景，可能是某个或多个行为体出于特定目的，利用或临时租用大规模僵尸网络进行DDoS攻击，以干扰游戏的正常运行。
在这次网络攻击中，僵尸网络和DDoS攻击等专业名词频繁出现。DDoS攻击，即分布式拒绝服务攻击，是一种常见的网络攻击手段。攻击者通过控制大量计算机（俗称“肉鸡”或bot），并安装恶意软件，随后指令它们向目标服务器发送大量垃圾请求，从而占满服务器或带宽资源，使对方无法提供服务。而僵尸网络则是通过长期的自动化入侵、扩散形成的，成为全球攻击基础设施的一部分，可被攻击者租用。
此次攻击事件展现出了高度的组织性和烈度，专挑各地区玩家在线高峰期进行，且攻击时长多达几个小时，这在过去是极其少见的。有安全专家直言，很难不让人联想此次攻击事件是针对《黑神话：悟空》的。他们表示，中国出了一款登顶全球的游戏，可能引发了某些人的不满。
然而，尽管攻击事件影响巨大，但揪出幕后真凶却异常困难。安全公司的现有技术手段只能定位主控端服务器的位置，而无法揭示真正的攻击者。主控端服务器分布在全球多地，包括美国、英国、韩国、俄罗斯等，这使得追踪攻击源头变得极为复杂。即使知道服务器所在国家，也无法确定背后的攻击者身份，因为任何人都可以将服务器放置在其他国家。
面对这种大规模DDoS攻击，游戏平台或企业是否有办法进行防御呢？安全专家建议，企业可以在网络容量方面做周密规划，以防止这种大规模攻击；同时，需要深入了解正常用户的流量和异常流量的差异，以便在网络攻击发生时及时清除不正常的流量。此外，部署内容分发网络（CDN）也可以一定程度上抵御DDoS攻击；与运营商合作，在网络层面进行流量过滤或限制，也是有效的防御手段。
值得注意的是，这次直指《黑神话：悟空》的大规模网络攻击在外媒中的报道并不多见。有专家分析认为，这可能与安全产业主体和组织的关注度高度阵营化有关，导致西方安全企业没有对此次事件进行太多关注和分析。事实上，DDoS攻击在游戏行业中是普遍现象，2024年上半年全球DDoS攻击事件显著增加，游戏和博彩业仍然是攻击的重灾区，占上半年事件总数的近一半。
