奇安信今日發布報告，談到了《黑神話：悟空》發行平台遭DDoS攻擊的更多細節，一起來了解一下。
報告指出，本次攻擊的目標包括Steam在全球13個地區的伺服器IP，包括中國、美國、新加坡、瑞典、德國、奧地利、西班牙、英國、日本、韓國、澳大利亞、智利和荷蘭。值得注意的是，除了Steam自身的伺服器外，國內完美世界代理的Steam伺服器也被列為攻擊目標。總計，有107個伺服器IP遭到了攻擊。
攻擊行動主要分為4個波次，攻擊者似乎有意選擇在各個時區的遊戲玩家在線高峰時段發起攻擊，以實現最大的破壞效果。從攻擊的時間選擇、地域分布，以及同時針對國內外Steam伺服器的策略來看，攻擊者的目的顯然是在重點擾亂中國市場的同時，在全球範圍內對Steam平台的正常運營造成全面干擾。這種有組織的攻擊行為表明了攻擊者在策略上的計劃性和對目標的明確針對性。
攻擊事件主要分4個批次、追著時區打。分別是東半球周六中午、東半球周六晚間、西半球周六晚間和歐洲地區周日晚間、都是遊戲玩家在線的高峰時段。具體攻擊時段和地區如下圖：（圖表說明：橫坐標為攻擊時間、縱坐標為被攻擊地區、色塊表示該地區被攻擊的伺服器數量）
奇安信表示，《黑神話：悟空》上線之前從沒有見過完美世界Steam伺服器遭遇過DDoS攻擊。又是周末夜晚，廣大遊戲玩家在線的高峰時期，Steam平台遭遇如此大規模的DDoS攻擊，很難讓人不聯想此次攻擊事件不是針對國產3A遊戲大作《黑神話：悟空》。
奇安信認為，Steam做為一個的世界性的遊戲平台，不可能被區區一，倆殭屍網路打崩，肯定是非常多的殭屍網路被組織起來協同攻擊。其中的的主力是自稱AISURU殭屍網路，在其telegram頻道中聲稱擁有超過30000個bot節點，攻擊能力在1.3 - 2T左右。
總體來說，像AISURU這樣的殭屍網路是一種非常強大的網路武器，能夠通過數量巨大的設備同時發起攻擊，使得幾乎任何沒有特別強大防護措施的在線服務都可能被擊垮。這種攻擊不僅對目標造成直接影響，還可能影響到大量依賴這些服務的普通用戶，正如此次攻擊，讓大量玩家無法登錄平台，暢玩悟空。
