Играчите на Gears of War: E-Day се сблъскаха с неуспешни опити за влизане, внезапни прекъсвания на връзката и други проблеми с онлайн услугите, след като разпределени атаки за отказ на услуга (DDoS) бяха насочени срещу онлайн платформите на играта.
Официалният акаунт на Gears Community в X потвърди причината, свързвайки смущенията с DDoS активност и слагайки край на спекулациите относно източника на проблемите.
От Gears Community съобщиха за атаки срещу онлайн услугите си, причинили периодични прекъсвания, проблеми с влизането и други смущения, но не идентифицираха атакуващите, не разкриха данни за обема на трафика и не уточниха кои точно услуги са засегнати, което ограничава подробностите около мащаба и метода на нападението.
В отделно съобщение от същия акаунт се посочва, че проблемът с влизането в профилите е решен и че екипът ще продължи да следи отблизо работата на услугите.
По-ранни съобщения предупреждаваха за удължено време за вход и отбелязваха, че ситуацията се подобрява. Актуализациите показват напредък към пълно възстановяване, но отстраняването на проблема с влизането не следва да се тълкува като доказателство, че всяко докладвано затруднение с услугите е отминало.
Gears of War: E-Day стана жертва на DDoS атака
Играчите може да изпитат забавяне или невъзможност за влизане, периодични прекъсвания на връзката и трудности при повторно свързване — симптоми, потвърдени от Gears Community по време на прекъсването на онлайн услугите.
Разпространеното изявление не дава основания да се смята, че атакуващият е получил достъп до акаунти на играчи или е откраднал лична информация. В него се описва атака срещу достъпността на услугата. Представянето на инцидента като потвърден пробив в сигурността на данните би надхвърлило предоставените от екипа на Gears Community доказателства.
DDoS атаката използва множество устройства, за да залее дадена цел с трафик или заявки. Целта е системата или мрежата да стане недостъпна за легитимните потребители. Компрометираните устройства могат да образуват ботнет мрежа, позволяваща на атакуващите да изпращат трафик от множество източници едновременно, според указанията на CISA за реакция при DDoS инциденти.
Това може да изчерпи мрежовия капацитет или системните ресурси, възпрепятствайки системата да обработва нормалните заявки. В информацията от Gears обаче не се посочва конкретен ботнет, вид на трафичното претоварване или интензитет на атаката. В това изявление няма публикувани основания инцидентът да бъде приписан на известна група или свързан с друга кампания.
Гейминг инфраструктурата и преди се е сблъсквала с подобни заплахи за достъпността. Cybersecurity News по-рано отрази зловреден софтуер за DDoS, насочен срещу игрални сървъри на Valve Source Engine, разполагащ с няколко поддържани метода за атака. Този доклад предоставя полезна информация за заплахите срещу сървърите за игри, но няма връзка със смущенията при E-Day.
Друг доклад разглеждаше атака с интензитет от 3,15 милиарда пакета в секунда срещу Minecraft сървър. Този случай показва защо обемът на пакетите е от значение наред с пропускателната способност при оценката на атаките. В наличното изявление на Gears не се споделят подобни сравними показатели.
CISA препоръчва потвърждаване на DDoS активността чрез мрежов мониторинг и анализ на трафика, последвано от прилагане на мерки като филтриране на трафика и лимитиране на заявките. Това са общи защитни стъпки, а не потвърдени подробности относно реакцията на екипа на Gears.
Официалните съобщения потвърждават посочената причина, въздействието върху играчите и възстановяването на процеса по влизане, но оставят мащаба на атаката и техническото ѝ овладяване неразкрити. Обявеният от екипа подход за възстановяване продължава да включва наблюдение след прекъсването на услугата.