Steam一夜遭28万次攻击 为什么被攻击？

刚刚过去的周末，“Steam崩了”话题冲上微博热搜榜，全球多国《黑神话：悟空》玩家纷纷反馈无法登录，进不去游戏。根据Steam中国区代理完美世界竞技平台发布的公告，此次Steam崩溃是由于受到大规模DDoS攻击导致。

“无论是攻击指令数量之大、主控僵尸网络之多，还是攻击烈度之猛，攻击组织之周密，本次DDoS攻击在我们的视野中都是近年来极为罕见的。”奇安信XLab实验室相关负责人第一时间披露并还原了本次DDoS攻击事件的幕后细节。

《黑神话：悟空》是中国首款3A(高质量、高体量、高成本单机游戏)大作，自8月20日上线以来，该游戏热度持续攀升，玩家数量不断创下新高。官方消息显示，截至8月23日21点，《黑神话：悟空》全平台销量超过1000万套，全平台最高同时在线人数达300万。然而，由于Steam平台的突然崩溃，导致该游戏的实时在线人数一度骤降至百万以下。此前曾有数据显示，一款游戏如果持续遭到攻击一天，玩家数量将流失80%，这对游戏而言是致命的。

奇安信Xlab实验室大网威胁感知平台第一时间披露了本次DDoS攻击细节，发现本次攻击在多个方面创下了纪录。首先是攻击指令极大，较平时激增2万倍。技术人员披露，此次攻击事件中Xlab实验室一共观察到了28万条针对Steam平台的攻击指令，根据历史观察，过去针对Steam的攻击也经常有，但是往往攻击指令都在两位数。“昨天晚上直接暴涨2万多倍，这么高的攻击指令数字，我们从业以来几乎都是极其少见的”，该技术人员表示。

其次是动用僵尸网络的规模极大，Xlab实验室发现，有近60个僵尸网络主控发起了此次攻击，其规模是上次特朗普与马斯克直播访谈遭到DDoS攻击事件的15倍。

第三是攻击烈度极猛，攻击者火力全开，对Steam全球网站轮番攻击，涉及中国、美国、新加坡、瑞典、德国13个国家和地区的107个Steam服务器IP，并且在攻击时间的选择上，几乎和当地游戏高峰期(当地晚上和夜间)基本重合。

Xlab实验室技术人员分析，截至目前，本轮DDoS攻击仍在持续。事实上，作为一款被全球玩家期盼已久的3A游戏，《黑神话：悟空》在正式上线前后，就接连遭到各类黑客、网络不法分子的“眷顾”，安全事件更是屡次发生。其中包括钓鱼网站诈骗、游戏资料泄露、伪装外挂恶意程序等等，给游戏企业和玩家带来了不小的挑战。奇安信安全专家提醒，无论对于游戏企业还是游戏发行平台，都需要提高网络安全重视程度和投入力度，提前构建坚固的网络安全防线，为用户营造一个更加安全可靠的游戏环境。