黑产威胁持续升级，新态势下游戏行业如何应对DDoS攻击？

近日,腾讯安全联合绿盟科技发布了《2021上半年全球DDoS威胁报告》(以下简称《报告》)。《报告》披露,受疫情影响,大量经济活动持续向线上转移,同时黑产团伙也从2017年的司法打击中逐渐复苏,DDoS攻击连续四年高速增长。其中,游戏行业也以39%的高比例连续四年成为受攻击最多的行业,海外游戏行业更是遭遇了黑产团伙和恶意玩家的双重夹击,DDoS攻击更加密集,占比超整体分布的6成,形势十分严峻。

“久病不医”的DDoS攻击

这些年来,游戏公司被DDoS攻击早已不是什么新鲜事。8月6日,国产独立游戏《弈剑行》上线,但仅在开服一天后就遭到黑客组织ACCN攻击敲诈,最终因为战斗服务器无法使用高防而瘫痪,不得不停服,潦草收场。

不仅是小型游戏制作商,大公司也对DDoS攻击感到头疼。今年4月和6月,暴雪公司曾2次遭遇大型DDoS攻击,给玩家带来了明显的延迟和断线现象;3月和5月,索尼《小小大星球》先后2次被DDoS攻击,最终难以抵御,选择暂时下线了游戏服务器。根据Akamai2020年发布的一份报告,从2019年7月至2020年6月,共发生5600次不同类型的DDoS攻击,有超过3000次针对的是游戏行业。

究其原因,黑客之所以“钟爱”游戏行业,主要还是看中了游戏行业强大的获利能力。而游戏行业被大肆攻击的背后,也暗藏着这个行业疯狂的竞争性。据《报告》分析,大多数黑客发起DDoS攻击的主要动因是金钱驱动。通过向游戏发起DDoS攻击,来向游戏企业敲诈勒索,或者受雇于游戏企业的竞争对手,帮助其抢夺市场与用户,以此牟取巨额佣金。

除此之外,游戏行业还存在着一个痼疾,部分恶意玩家为了在游戏中作弊而选择对游戏企业发起DDoS攻击也成了游戏行业难以挥散的阴影。根据《报告》,行业恶性竞争、敲诈勒索、游戏作弊是游戏行业遭遇DDoS攻击的三大主要原因。

DDoS攻击为何成为游戏行业的“梦魇”?

DDoS,全拼Distributed Denial of Service,中文译为“分布式拒绝服务攻击”。作为一种原始粗暴的网络攻击手段,其核心原理就是利用大量、“合理”的服务请求来占用服务器资源,从而使真实的用户无法得到服务响应,最终信息量超出服务器的承载力导致瘫痪。DDoS攻击最为阴险狡诈之处在于,它擅于伪装,通过模仿真实玩家来躲避“追踪审查”,使服务器无法分辨是真实用户还是黑客伪装。这也是为何DDoS攻击如此难以抵御的原因,不仅如此,甚至出现了愈演愈烈的态势。

数字技术的蓬勃发展、网络带宽高速扩张,也给了DDoS攻击“肆意增长”的机会。DDoS攻击的规模不断增加,T级攻击屡见不鲜,大流量攻击挑战持续加剧,同时,攻击手法也在不断“进化”,除了UDP Flood、SYN Flood等传统攻击方式,一大批新型攻击手法正在不断涌现。《报告》显示,今年上半年,OpenVPN反射、DVR反射等新手法在现网比较活跃,其中,OpenVPN反射出现的频率甚至超过了前两年大热的CLDAP反射与Memcached反射等手法,这种攻击方式让防守方难以区分正常源和攻击源,对企业安全防护带来新的挑战。

此外,随着DDoS攻击黑色产业链逐渐“精细化”,让DDoS攻击的相关交易变得更加隐蔽,同时大幅降低了发动DDoS攻击的门槛,即便是毫无技术能力的普通用户,也可以通过网购平台买到相关服务产品,轻松发起攻击。

DDoS攻击不断“进化”,游戏行业如何打好防卫攻坚战?

游戏的稳定性决定着游戏的生命。为解决游戏行业在DDoS防护上的痛点与难点,腾讯安全推出腾讯DDoS(Anti-DDoS)防护解决方案,通过集成安全大脑,构建极简、稳定、高防护的抗D智能平台,为游戏企业业务安全运行保驾护航。

腾讯DDoS防护内置的安全大脑可以通过行为模式分析、AI智能识别,自动调整企业安全防护策略,在保证业务不受影响的情况下,将清洗准确度提高至99.995%;稳定性方面,腾讯DDoS防护可以达到毫秒级网络稳定和秒级清洗切换,一切攻击流量入侵,防护资源可1秒钟接入并启动快速清洗;同时,腾讯DDoS防护节点遍布全球,对于国内游戏出海的需求,不但能够保障业务高效顺利运行,还有安全对抗专家24小时专项支撑,让游戏零流量入侵,彻底告别网络安全风险。

在DDoS威胁级别不断上升的今天,做好防御工作是每个企业的必修课。腾讯安全将会以20多年黑灰产对抗经验和游戏领域的实践积累,为每一个企业客户提供专业可靠的DDoS解决方案,共同应对每一场DDoS难关,迎接更加安全的未来。