原創 小發 差評

前一陣子，有朋友給我推薦了一個叫做《 弈劍行 》的游戲。

這游戲以古代冷兵器戰斗為主要玩法，主打的是玩家對戰，根據玩家劃動的方向，會出現不同的武器招式和劍招。

我當時覺得這個游戲雖然看起來比較簡陋，但是賣相相當不錯，要是之后多加點武器，估計還挺好玩的。

后來，我又查了查制作組的信息，發現這個居然是一個獨立團隊自己做的游戲，整個公司也沒幾個人。

我這就把這個游戲記下了，準備等上線的時候再玩玩看。

結果前幾天一直在看奧運比賽就把這個事忘了，今天突然想起來，就想問問我朋友這個游戲怎么樣，好玩嗎。

我朋友卻和我說，你不知道嗎？這游戲被黑客攻擊了，游戲退款了，而且把對戰也改成單機了，不知道以后什么樣呢，估計是要涼了。

我一聽他這么說，趕緊上 TapTap 看這個游戲的頁面，卻看到了這個游戲制作人發的公告。

在公告里面，他說游戲 8 月 6 日開服之后，遭到了黑客的攻擊，戰斗服務器無法使用，目前已經癱瘓。

他還說 “ 寧為玉碎，不為瓦全。 ” ，黑客向他勒索金錢，因為不愿意向黑客妥協，也不愿意讓玩家的體驗損失，所以他決定退款所有玩家開服至今的充值費用，然后將游戲改成單機版，等服務器問題解決了之后再出之后的更新內容。

最后他說： “ 可惜閉關鑄劍三載，出世已無江湖。 ”

話語之中，盡顯悲涼。

其實，這個游戲從制作一開始就是一對戰為主要賣點的，改成單機游戲，就要制作 AI ，制作關卡，還有 NPC 等等內容，想想我都替制作人頭疼，這可以說是完全重做了。

制作人做出這種決定，恐怕也是下了很大決心。

為他感到遺憾和惋惜的同時，這個事也引起了我的好奇，這種明顯違法勒索的事情，難道就沒有法律能夠制裁他們嗎？

結果，不查不知道，一查嚇一跳，原來這個黑客是一個有規模的組織，他們自稱 ACCN ，專門針對這些中小游戲和獨立游戲，已經攻擊了好多次了。

他們專門找 TapTap 排行榜上排名較高的帶著聯網屬性的獨立游戲，等著他們開服的時候進行大規模的 DDoS 攻擊，并勒索金錢，如果不交錢就會一直攻擊服務器。

很多游戲都被這個組織攻擊過，他們的方法通常是會提前發布預告，告訴這些游戲制作者，我要攻擊你們了，請給我打錢。

要是游戲開發商置之不理，等到一上線的時候，他們就會發動攻擊，然后去找開發商和他們說，想我們不攻擊了？那就打錢吧。

對于游戲來說，開服的那一兩周時間是最重要的時間點，有些游戲甚至百分之五十以上的收入都來自發布的那一周，可想而知，如果要是這兩周服務器掛掉了，那對于游戲公司的影響非常大。

你可能會問了，既然都事先知道了，那這個攻擊就沒有辦法防范嗎？

很遺憾，對于小公司來說，這個事情是很難防范的。

這就涉及到 DDoS 的攻擊原理了，用一個不大恰當的比喻吧，如果說正常的游戲開服是你開了一個飯店，里面的玩家就是客人的話。DDoS 就是弄了一堆假客人在你的店里坐著不點餐。

或者直接找一幫人堵在你店門口，讓你普通的顧客根本進不去。

這些 “ 假的顧客 ” 就是黑客組織們掌握的 “ 肉雞 ” 。原來的 “ 肉雞 ” 只有 PC ，這些年由于 loT 設備越來越多，黑客組織的 “ 肉雞 ” 種類也變多了。

對于大公司來說，可以采用找保安啊，找人識別客人啊這些辦法。

可是對于小公司或者獨立開發者來說，他們請不起保安，也沒有這些識別的機器，就只能任由他們進行攻擊。

可能又有人說了，那現在不都用阿里云，騰訊云什么的嗎？這些云平臺服務器應該能防護吧？

當然可以防護啦，但是要交錢。。。

比如阿里云的這個防護，最便宜的也要 20000 一個月起，騰訊云的價格也差不多，最便宜也是一個月好幾萬。

對于大型游戲公司來說，當然可以直接一年 100 萬買起來，反正不差那點錢，但是對于小公司，甚至個人開發者來說，這個錢甚至可能比他們賺的錢還多。。。根本交不起。

這兩年，這個組織越發的猖狂，國內的游戲公司只要沒有大廠在后面罩著，幾乎都被攻擊過，他們的攻擊范圍也從個人開發者開始擴散到中型游戲公司。

曾經制作《 戰艦少女 R 》的幻萌網絡，新作《 四葉草劇場》上線的時候一樣被攻擊了。

甚至說有大廠商罩著也不好使了，英雄互娛發行的《 影之刃 3 》，嗶哩嗶哩發行的《 大王不高興》這些游戲都被黑客組織攻擊了。

因為 DDoS 攻擊本質上其實是一種花錢買量的攻擊方法，他們的膽子越來越大，攻擊的廠商越來越多，也就說明他們越來越有錢了。

對付這些團隊，即使是騰訊云這樣的安全團隊也很費勁。

2019 年的時候騰訊云安全就發過一篇文章講自己的團隊是怎么受到一家游戲廠商的委托和 ACCN 這個團體對抗的。

文章里面說 “ ACCN 的攻擊一波接著一波，而且方式越來越多，攻擊規模也越來越大，攻擊形態也進化了，投入的資源超過了百萬級別 ” 。

整個拉鋸戰的過程持續了 9 個小時，最后是 ACCN 妥協了，騰訊的團隊獲勝了。

但是想到 ACCN 的攻擊投入資源都超過百萬級別，那找騰訊來買防護的錢，肯定也一樣少不了了，這個肯定是小公司無法承擔的。

《 弈劍行 》出事之后，我去翻了翻制作人的以前發的公告。

就在開服的前一天，他還在說自己當年在小公司做 PM 覺得無趣，所以跳出來自己做游戲，做了三年，經過無數測試，終于把游戲做出來了，非常開心。

他還在暢想著以后把十八般兵器都作出來，每個都做出來招式，還在暢想作出來宗門系統，賽季系統，江湖救急，年度正邪戰。。。

這些系統隨著游戲改成單機制，基本上是不可能實現了。即使這樣他還在說這是因為我們太菜了，沒做好防護。

說實話，看到這些話，我確實有點繃不住了。三年心血，毀于一旦，想必制作人肯定非常難受吧。

我看到很多網友都在說，因為這個ACCN組織在臺灣省，所以咱們很難實施抓捕。

不過說實話，ACCN這個組織到底是不是臺灣省的，還是有存疑的，畢竟這種網絡黑產其實在各個地區都很泛濫。

現在淘寶，閑魚上你甚至能搜索到網絡黑產，還要靠人力舉報才能下架。

就在幾個月前， TapTap 、心動網絡、鷹角網絡、莉莉絲網絡、巨人網絡和米哈游網絡六家上海游戲公司和上海司法部門一起專門成立了反網絡黑灰產聯盟，針對的其中一項很重要的就是 DDoS 攻擊。

而且就這幾年，咱們的網安大隊也一直在針對網絡黑產公司有專項行動。2019 年底的行動上，我們網安大隊就針對DDoS攻擊抓獲了 379 名犯罪嫌疑人, 清理了 7268 臺主機。

說實話，就像心動網絡的 CEO 黃一孟所說的， " 這些自稱臺灣黑客的人，也不一定就真的是什么高深的臺灣黑客組織。實際可能就是個躲在電腦后，上著淘寶買 DDOS ，靠著灰產買他人銀行卡收錢的小屁孩。 "

希望國家能夠早日偵破這個組織，能夠把這些對中小游戲開發者下手的無恥黑客都能一網打盡，還開發者一個公道。

撰文：無頭 編輯：面線

圖片資料來源：

決戰 9 小時、產品上線的危機時刻、騰訊云安全、

如何看待手游《 弈劍行 》上線一天，被黑客組織 ACCN 攻擊敲詐到閉服？國內小型游戲制作商該如何應對？知乎@黃一孟的回答、

TapTap 等 6 家游戲廠商攜手司法部門，成立反網絡黑灰產聯盟，預言家游報、弈劍行、 TapTap

原標題：《獨立開發三年的游戲，被“臺灣黑客”一波攻擊全毀了？》

閱讀原文