又一新游被迫关服,专门敲诈小厂家的黑客组织,到底是什么来头?

安全 黑客攻防
《弈剑行》手游于8月6日公测,没想到当天就遭到了黑客组织的攻击,服务器瘫痪无法提供服务。该黑客组织要求支付15000元的赎金恢复,否则日后发行的所有游戏,都将遭受攻击。

手游小厂家,面对大厂的抄袭、围攻,本来“生活已经很艰难。”

却还要应对来自黑客组织的敲诈勒索。

[[416498]]

8月7日,又一小厂家倒在了黑客的屠刀下。

《弈剑行》手游于8月6日公测,没想到当天就遭到了黑客组织的攻击,服务器瘫痪无法提供服务。

该黑客组织要求支付15000元的赎金恢复,否则日后发行的所有游戏,都将遭受攻击。

随即官方发布公告,弈剑行服务终止,开服至今所有充值原路退回。

这已经不是手游厂家遭遇的第一次。

光在今年,就有元气骑士、弹力果冻、四叶草剧场、姬魔恋战纪、影之刃3等十余款游戏遭受该组织的攻击,被迫停止临时停服。

据不完全统计,受害者已经超过20个。

专门针对小厂家

ACCN,这是一个来自台湾省,在手游界臭名昭著的黑客组织。

与国际上那些“大名鼎鼎”的,专门攻击政府、高科技公司的黑客组织不同,ACCN干的是偷鸡摸狗的勾当。

他们专门瞄准一些规模很小的手游工作室,或者小公司,利用这些公司对网络安全方面认知的匮乏,发动DDoS攻击。

一旦得逞,这些公司的服务器就会瘫痪,无法向玩家提供服务,紧接着ACCN便会向这些公司发送邮件,索要赎金。

一次500元左右的DDoS攻击,就能换来几万元的收益,使游戏开发者损失几万,甚至几十万。

被攻击后,小游戏开发商们只有三种选择:

  • 要么立即关服,一周后ACCN会停止攻击
  • 要么加班加点修复
  • 要么支付赎金

如果选择了第三种,千万别以为今后自己发行的游戏,就不会被攻击。ACCN黑客组织毫无信用可言。

他们在邮件里,承诺交赎金后,就不会再遭到攻击,但如果你真交了,他们会视你为软弱无能的羔羊,很快你的服务器会再次遭受攻击。

DDoS攻击是个啥?

DDoS攻击是ACCN黑客组织的武器,这种武器并不新鲜,DDoS攻击事件经常上热搜。

  • 2016年,美国DNS域名服务提供商Dyn,遭受来自超过1000万个攻击者IP的DDoS攻击,导致美国东海岸地区断网。
  • 2018年,知名代码托管平台GitHub遭遇超大规模的DDoS攻击,流量高达1.35T。
  • 今年年初,暴雪娱乐遭遇DDoS攻击,时长长达4小时,致使旗下魔兽世界、炉石传说等多款游戏无法提供服务。

别说小厂家,就算是国际上知名的科技企业,也无法抵挡DDoS攻击。

DDoS全称“分布式拒绝服务攻击”,它的攻击类型很多,其中一种方式就是模仿用户的行为,向服务器发送海量的请求信息,使服务器资源被大量占用,最终瘫痪,无法对正常用户提供服务。

就好像一家面馆里,进来了一批地痞流氓,光占座不点餐,真有顾客来了,会没有地方吃面,最终导致没有人进得了面馆吃面,使面馆老板蒙受巨大的损失。

春节买票,经常会因为太多人同时购票而卡顿,甚至是打不开,可以看作一种类似DDoS攻击。只不过前者是恶意的,不仅不会给服务器所有者带来收益,反而会蒙受巨大的损失。

为什么不打击黑客攻击?

有人很好奇,既然黑客组织这么猖狂,为什么不将它们一网打尽?

首先,ACCN黑客组织并不在中国大陆,而在台湾省,打击犯罪有一定的难度。但这并不是最主要的原因。

最主要的原因是DDoS攻击的特点。

它是目前最强大、最难防御的攻击之一,这是一个世界难题,DDoS无法彻底解决,只能缓解。DDoS可以分为三类:

(1) 模拟用户行为

攻击者通过控制大量的肉鸡,模拟用户的行为,防御方如果采取严格的防御措施,很容易误伤到正常用户,如果防御宽松,又无法抵御此类攻击。

(2) 利用协议、系统缺陷

不同设备、不同系统,之所以能互相通信,都是因为他们遵守相同的“协议”,这些协议本身会存在某些缺陷,游戏开发商又不可能去更改这些协议。

此外,攻击者可以对源IP进行伪造,难以被追查,匿名性很强。

目前最好的解决办法是自我防御,提供自己的网络安全意识。

一些DDoS高发的平台,会为游戏厂商提供高防服务,缓解这类攻击。如果平台不提供,云服务提供商也会提供DDoS云清洗,高防CDN等产品,可以有效缓解此类攻击。

游戏行业竞争非常激烈,能活着已经相当不容易,这里希望各个工作室、小厂家能尽早彻底摆脱黑客敲诈勒索的困扰。

 

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2011-04-27 09:30:48

企业架构

2013-09-29 09:49:14

2016-01-06 18:18:04

全渠道视频银行STM

2009-06-09 22:11:44

JavaScriptObject

2022-10-08 00:00:00

Spring数据库项目

2020-03-05 10:28:19

MySQLMRR磁盘读

2019-10-30 10:13:15

区块链技术支付宝

2010-04-22 14:14:29

Live-USB

2021-09-03 09:12:09

Linux中断软件

2013-06-09 09:47:31

.NetPDBPDB文件

2020-08-04 14:20:20

数据湖Hadoop数据仓库

2020-10-14 06:22:14

UWB技术感知

2010-11-01 01:25:36

Windows NT

2020-09-22 08:22:28

快充

2020-09-27 06:53:57

MavenCDNwrapper

2023-03-29 08:24:46

Rune类型开源项目

2023-10-11 08:29:54

volatileJava原子性

2021-05-18 19:18:50

前端工程化工程

2012-07-26 09:55:39

云计算服务

2023-03-26 12:27:30

点赞
收藏

51CTO技术栈公众号