獨立開發三年的遊戲，被“台灣黑客”一波攻擊全毀了？_風聞

本文原創於微信公眾號：差評  作者：小發

前一陣子，有朋友給我推薦了一個叫做《 弈劍行 》的遊戲。

這遊戲以古代冷兵器戰鬥為主要玩法，主打的是玩家對戰，根據玩家划動的方向，會出現不同的武器招式和劍招。

我當時覺得這個遊戲雖然看起來比較簡陋，但是賣相相當不錯，要是之後多加點武器，估計還挺好玩的。

後來，我又查了查製作組的信息，發現這個居然是一個獨立團隊自己做的遊戲，整個公司也沒幾個人。

我這就把這個遊戲記下了，準備等上線的時候再玩玩看。

結果前幾天一直在看奧運比賽就把這個事忘了，今天突然想起來，就想問問我朋友這個遊戲怎麼樣，好玩嗎。

我朋友卻和我説，你不知道嗎？這遊戲被黑客攻擊了，遊戲退款了，而且把對戰也改成單機了，不知道以後什麼樣呢，估計是要涼了。

我一聽他這麼説，趕緊上 TapTap 看這個遊戲的頁面，卻看到了這個遊戲製作人發的公告。

在公告裏面，他説遊戲 8 月 6 日開服之後，遭到了黑客的攻擊，戰鬥服務器無法使用，目前已經癱瘓。

他還説 “ 寧為玉碎，不為瓦全。 ” ，黑客向他勒索金錢，因為不願意向黑客妥協，也不願意讓玩家的體驗損失，所以他決定退款所有玩家開服至今的充值費用，然後將遊戲改成單機版，等服務器問題解決了之後再出之後的更新內容。

最後他説： “ 可惜閉關鑄劍三載，出世已無江湖。 ” 

話語之中，盡顯悲涼。

其實，這個遊戲從製作一開始就是一對戰為主要賣點的，改成單機遊戲，就要製作 AI ，製作關卡，還有 NPC 等等內容，想想我都替製作人頭疼，這可以説是完全重做了。

製作人做出這種決定，恐怕也是下了很大決心。

為他感到遺憾和惋惜的同時，這個事也引起了我的好奇，這種明顯違法勒索的事情，難道就沒有法律能夠制裁他們嗎？

結果，不查不知道，一查嚇一跳，原來這個黑客是一個有規模的組織，他們自稱 ACCN ，專門針對這些中小遊戲和獨立遊戲，已經攻擊了好多次了。

他們專門找 TapTap 排行榜上排名較高的帶着聯網屬性的獨立遊戲，等着他們開服的時候進行大規模的 DDoS 攻擊，並勒索金錢，如果不交錢就會一直攻擊服務器。

很多遊戲都被這個組織攻擊過，他們的方法通常是會提前發佈預告，告訴這些遊戲製作者，我要攻擊你們了，請給我打錢。

要是遊戲開發商置之不理，等到一上線的時候，他們就會發動攻擊，然後去找開發商和他們説，想我們不攻擊了？那就打錢吧。

對於遊戲來説，開服的那一兩週時間是最重要的時間點，有些遊戲甚至百分之五十以上的收入都來自發布的那一週，可想而知，如果要是這兩週服務器掛掉了，那對於遊戲公司的影響非常大。

你可能會問了，既然都事先知道了，那這個攻擊就沒有辦法防範嗎？

很遺憾，對於小公司來説，這個事情是很難防範的。

這就涉及到 DDoS 的攻擊原理了，用一個不大恰當的比喻吧，如果説正常的遊戲開服是你開了一個飯店，裏面的玩家就是客人的話。DDoS 就是弄了一堆假客人在你的店裏坐着不點餐。

或者直接找一幫人堵在你店門口，讓你普通的顧客根本進不去。

這些 “ 假的顧客 ” 就是黑客組織們掌握的 “ 肉雞 ” 。原來的 “ 肉雞 ” 只有 PC ，這些年由於 loT 設備越來越多，黑客組織的 “ 肉雞 ” 種類也變多了。

對於大公司來説，可以採用找保安啊，找人識別客人啊這些辦法。

可是對於小公司或者獨立開發者來説，他們請不起保安，也沒有這些識別的機器，就只能任由他們進行攻擊。

可能又有人説了，那現在不都用阿里雲，騰訊雲什麼的嗎？這些雲平台服務器應該能防護吧？

當然可以防護啦，但是要交錢。。。

比如阿里雲的這個防護，最便宜的也要 20000 一個月起，騰訊雲的價格也差不多，最便宜也是一個月好幾萬。

對於大型遊戲公司來説，當然可以直接一年 100 萬買起來，反正不差那點錢，但是對於小公司，甚至個人開發者來説，這個錢甚至可能比他們賺的錢還多。。。根本交不起。

這兩年，這個組織越發的猖狂，國內的遊戲公司只要沒有大廠在後面罩着，幾乎都被攻擊過，他們的攻擊範圍也從個人開發者開始擴散到中型遊戲公司。

曾經制作《 戰艦少女 R 》的幻萌網絡，新作《 四葉草劇場》上線的時候一樣被攻擊了。

甚至説有大廠商罩着也不好使了，英雄互娛發行的《 影之刃 3 》，嗶哩嗶哩發行的《 大王不高興》這些遊戲都被黑客組織攻擊了。

因為 DDoS 攻擊本質上其實是一種花錢買量的攻擊方法，他們的膽子越來越大，攻擊的廠商越來越多，也就説明他們越來越有錢了。

對付這些團隊，即使是騰訊雲這樣的安全團隊也很費勁。

2019 年的時候騰訊雲安全就發過一篇文章講自己的團隊是怎麼受到一家遊戲廠商的委託和 ACCN 這個團體對抗的。

文章裏面説 “ ACCN 的攻擊一波接着一波，而且方式越來越多，攻擊規模也越來越大，攻擊形態也進化了，投入的資源超過了百萬級別 ” 。

整個拉鋸戰的過程持續了 9 個小時，最後是 ACCN 妥協了，騰訊的團隊獲勝了。

但是想到 ACCN 的攻擊投入資源都超過百萬級別，那找騰訊來買防護的錢，肯定也一樣少不了了，這個肯定是小公司無法承擔的。

《 弈劍行 》出事之後，我去翻了翻製作人的以前發的公告。

就在開服的前一天，他還在説自己當年在小公司做 PM 覺得無趣，所以跳出來自己做遊戲，做了三年，經過無數測試，終於把遊戲做出來了，非常開心。

他還在暢想着以後把十八般兵器都作出來，每個都做出來招式，還在暢想作出來宗門系統，賽季系統，江湖救急，年度正邪戰。。。

這些系統隨着遊戲改成單機制，基本上是不可能實現了。即使這樣他還在説這是因為我們太菜了，沒做好防護。

説實話，看到這些話，我確實有點繃不住了。三年心血，毀於一旦，想必製作人肯定非常難受吧。

我看到很多網友都在説，因為這個ACCN組織在台灣省，所以咱們很難實施抓捕。

不過説實話，ACCN這個組織到底是不是台灣省的，還是有存疑的，畢竟這種網絡黑產其實在各個地區都很氾濫。

現在淘寶，閒魚上你甚至能搜索到網絡黑產，還要靠人力舉報才能下架。

就在幾個月前， TapTap 、心動網絡、鷹角網絡、莉莉絲網絡、巨人網絡和米哈遊網絡六家上海遊戲公司和上海司法部門一起專門成立了反網絡黑灰產聯盟，針對的其中一項很重要的就是 DDoS 攻擊。

而且就這幾年，咱們的網安大隊也一直在針對網絡黑產公司有專項行動。2019 年底的行動上，我們網安大隊就針對DDoS攻擊抓獲了 379 名犯罪嫌疑人, 清理了 7268 台主機。

説實話，就像心動網絡的 CEO 黃一孟所説的， " 這些自稱台灣黑客的人，也不一定就真的是什麼高深的台灣黑客組織。實際可能就是個躲在電腦後，上着淘寶買 DDOS ，靠着灰產買他人銀行卡收錢的小屁孩。 " 

無論是不是所謂的”台灣黑客“，都希望國家能夠早日偵破這個組織，能夠把這些對中小遊戲開發者下手的無恥黑客都能一網打盡，還開發者一個公道。

圖片資料來源：

決戰 9 小時、產品上線的危機時刻、騰訊雲安全、

如何看待手遊《 弈劍行 》上線一天，被黑客組織 ACCN 攻擊敲詐到閉服？國內小型遊戲製作商該如何應對？知乎@黃一孟的回答、

TapTap 等 6 家遊戲廠商攜手司法部門，成立反網絡黑灰產聯盟，預言家遊報、弈劍行、 TapTap