Вчера Steam на короткое время вышел из строя в странном, но, к счастью, недолгом сбое, который мог оказаться малой частью гораздо более крупного инцидента. Xbox, PlayStation, Riot Games и Epic пережили резкий всплеск отчётов о проблемах примерно в то же время вечером, что привело к предположениям о масштабной DDoS-атаке на игровые сервисы.
Графики сбоев на Downdetector демонстрируют подозрительное совпадение по времени. Незадолго до 11 вечера по восточному времени 6 октября Riot сообщила о "проблемах с отключением от игр" на страницах статуса League of Legends и Valorant. Эти отчёты остаются активными. Незадолго до этого сообщения о DDoS-атаке на Steam и Riot начали появляться в Reddit и социальных сетях.
По данным Cybernews, атака могла быть запущена через массивный ботнет Aisuru. PC Mag сообщает, что ботнет Aisuru определили как источник "гиперобъёмных DDoS-атак в два раза мощнее всего, что когда-либо наблюдалось в интернете", о которых Cloudflare заявила в сентябре.
Неясно, почему Steam подвергся повторным атакам, а другие сервисы избежали их. Факт крупномасштабной DDoS-атаки на несколько игровых платформ пока официально не подтверждён, хотя время и масштаб проблем явно указывают, что речь идёт не просто о случайности.
Причины атаки не выявлены, но самое распространённое предположение выглядит просто – это демонстрация силы. Как пишет реддитор paulHarkonen:
Важная часть продажи продукта – доказательство возможностей. Это отличный способ продемонстрировать способность вывести из строя даже устойчивые цели.
Увы, непробиваемых средств защиты от DDoS пока не существует, хотя есть способы минимизации нагрузки.