بعد الضربات المزعومة على مراكز بيانات Yandex، انتشرت على الإنترنت ادعاءات بأن مزارع الروبوتات الروسية وعمليات التأثير قد خرجت من الخدمة. وأظهرت مخططات حركة HTTP انخفاضات حادة، مما أثار التكهنات بأن الضرر الذي لحق بالبنية التحتية قد أوقف هذه الجهات الخبيثة. غير أن مقاييس حركة المرور الإجمالية يمكن أن تكون مضللة بسهولة.
يرتبط بـ Yandex رقما نظام ذاتي (ASN): يستخدم AS13238 محرك البحث الخاص بـ Yandex، بينما يشغّل AS200350 خدماته السحابية. وباستخدام بيانات Cloudflare Radar وBot Management، حلّل الباحثون كلا الرقمين ووجدوا أن كليهما شهد انخفاضًا في حركة المرور، لكن مع تأثير مختلف. شهد Yandex Search (AS13238) انخفاضًا تألّف بشكل شبه كامل من زواحف البحث الموثّقة التي تفهرس صفحات الويب والصور وموارد المواقع. أما Yandex.Cloud (AS200350) فقد شهد تراجعًا في الأنشطة الخبيثة مثل مسح الثغرات والاستكشاف، لكن الأتمتة عالية الحجم لم تختفِ، بل انتقلت ببساطة إلى مزودي استضافة آخرين.
بين 7 و11 أكتوبر، أصابت ضربات بطائرات مسيّرة أوكرانية مزعومة ثلاث منشآت تابعة لـ Yandex في روسيا. وانهارت حركة المرور إلى أقل من المستوى الأساسي بنسبة 99% بالنسبة إلى Yandex Search، و90% بالنسبة إلى Yandex.Cloud في 11 أكتوبر. وظلت الشبكتان مضطربتين حتى 13 أكتوبر، واستقرتا عند مستويات أدنى من الخطوط الأساسية الطبيعية بنسبة 86-90%، وبحلول 14 أكتوبر الساعة 18:00 بتوقيت UTC كانت حركة المرور عند 85% من المستوى الطبيعي.
لا يؤكد انخفاض حركة HTTP الإجمالية سوى أن الشبكة توقفت، ولا يكشف ما إذا كانت الروبوتات الخبيثة قد تعطلت. وقبل الضربات، شكّلت الطلبات الآلية 36.1% من إجمالي حركة HTTP عالميًا. وقدّم Yandex Search نحو 7% من طلبات الروبوتات القادمة من روسيا، بينما قدّم Yandex.Cloud نحو 2%. ولم يجد الباحثون أي دليل يربط بين اضطراب عالمي في الحركة الخبيثة وانخفاض الحركة من Yandex.
المصدر: Hacker News · لخّصه HeadlinesBriefing