【ITBEAR】8月26日消息，近期，眾多網(wǎng)友在8月24日晚間反映，遭遇了無法登錄Steam平臺及進入游戲的問題。
針對此次事件，Steam在中國區(qū)的代理——完美世界競技平臺迅速作出回應，指出Steam平臺的崩潰是由于遭受了大規(guī)模DDoS攻擊所致。
據(jù)ITBEAR了解，奇安信XLab實驗室最近發(fā)表了一篇文章，詳細披露并還原了本次攻擊事件的幕后細節(jié)。文章指出，此次DDoS攻擊是由近60個僵尸網(wǎng)絡主控發(fā)起的，攻擊指令在一夜之間暴漲了2萬多倍，對Steam全球網(wǎng)站進行了輪番攻擊，涉及13個國家和地區(qū)的107個Steam服務器IP。
XLab實驗室觀察到，此次攻擊事件共有28萬條針對Steam平臺的攻擊指令。根據(jù)長期的歷史觀察，過去針對Steam的攻擊雖然時有發(fā)生，但攻擊指令的數(shù)量通常都在兩位數(shù)。此次攻擊指令數(shù)字的暴漲實屬罕見。
此外，還有其他攻擊團伙使用了NTP、CLDAP反射放大攻擊等方式參與了此次攻擊事件。如此規(guī)模的僵尸網(wǎng)絡動用，在多年來實屬罕見。
據(jù)報道，8月24日18點開始，攻擊者集中火力猛攻亞洲的新加坡節(jié)點機房以及Steam中國區(qū)代理的完美世界機房，到25日上午又切換到美國機房。攻擊時間的選擇幾乎與當?shù)氐挠螒蚋叻迤冢ㄍ砩虾鸵归g）完全重合。
重點攻擊目標遍布中國、美國、新加坡、瑞典、德國、奧地利、西班牙、英國、日本、韓國、澳大利亞、智利、荷蘭等13個地區(qū)，共計107個Steam服務器IP。
值得一提的是，Steam平臺平時的百度指數(shù)約為7萬，而在《黑神話：悟空》上線當天，該指數(shù)激增到31.5萬。
XLab實驗室表示，綜合本次DDoS攻擊的攻擊指令暴漲、僵尸網(wǎng)絡規(guī)模極大、攻擊者火力之猛等特征，幾乎可以肯定，這次攻擊幕后有著嚴密的組織和周密的行動計劃，以及明確的攻擊目標。
考慮到《黑神話：悟空》剛上線便廣受關注，且攻擊發(fā)生在周六晚上玩家在線高峰時期，XLab實驗室認為，很難不將此次攻擊事件與《黑神話：悟空》聯(lián)系起來。
上圖為針對完美世界Steam服務器的部分攻擊事件截圖。
