Yandex-এর ডেটা সেন্টারে কথিত হামলার পর অনলাইনে দাবি ছড়িয়ে পড়ে যে রাশিয়ান বট ফার্ম ও প্রভাব বিস্তারকারী অপারেশনগুলো অফলাইন হয়ে গেছে। HTTP ট্র্যাফিক চার্টে তীব্র পতন দেখা যায়, যা এই অনুমানকে উসকে দেয় যে অবকাঠামোগত ক্ষতি এইসব ক্ষতিকর কর্মকাণ্ড থামিয়ে দিয়েছে। তবে সামগ্রিক ট্র্যাফিক মেট্রিক সহজেই বিভ্রান্তিকর হতে পারে।
Yandex-এর সঙ্গে সংশ্লিষ্ট দুটি স্বায়ত্তশাসিত সিস্টেম নম্বর (ASN) রয়েছে: AS13238 ব্যবহৃত হয় Yandex-এর সার্চ ইঞ্জিনে, আর AS200350 তার ক্লাউড পরিষেবা পরিচালনা করে। Cloudflare Radar ও Bot Management ডেটা ব্যবহার করে গবেষকরা উভয় ASN বিশ্লেষণ করেন এবং দেখেন যে দুটিতেই ট্র্যাফিক কমেছে, তবে ভিন্ন প্রভাব নিয়ে। Yandex Search (AS13238)-এ যে পতন হয়েছে তা প্রায় পুরোপুরি যাচাইকৃত সার্চ ক্রলারদের, যারা ওয়েব পেজ, ছবি ও সাইট রিসোর্স সূচিবদ্ধ করে। Yandex.Cloud (AS200350)-এ দুর্বলতা স্ক্যানিং ও প্রোবিংয়ের মতো ক্ষতিকর কর্মকাণ্ড কমেছে, কিন্তু উচ্চ-পরিমাণ স্বয়ংক্রিয়তা হারিয়ে যায়নি; তা কেবল অন্য হোস্টিং প্রদানকারীদের কাছে সরে গেছে।
৭ থেকে ১১ অক্টোবরের মধ্যে রাশিয়ার তিনটি Yandex স্থাপনায় কথিত ইউক্রেনীয় ড্রোন হামলা হয়। ১১ অক্টোবর Yandex Search-এর ট্র্যাফিক বেসলাইনের ৯৯% নিচে নেমে যায় এবং Yandex.Cloud-এর ট্র্যাফিক ৯০% নিচে নামে। ১৩ অক্টোবর পর্যন্ত দুটি নেটওয়ার্কই বিঘ্নিত ছিল, স্বাভাবিক বেসলাইনের ৮৬-৯০% নিচে স্থিতিশীল হয়। ১৪ অক্টোবর ১৮:০০ UTC-তে ট্র্যাফিক স্বাভাবিকের ৮৫% ছিল।
সামগ্রিক HTTP ট্র্যাফিকের পতন কেবল এটুকু নিশ্চিত করে যে নেটওয়ার্ক বন্ধ হয়েছিল। ক্ষতিকর বট বাধাপ্রাপ্ত হয়েছে কি না, তা প্রকাশ করে না। হামলার আগে বিশ্বব্যাপী সব HTTP ট্র্যাফিকের ৩৬.১% ছিল স্বয়ংক্রিয় অনুরোধ। রাশিয়া থেকে আসা বট অনুরোধের প্রায় ৭% এসেছিল Yandex Search থেকে এবং প্রায় ২% এসেছিল Yandex.Cloud থেকে। বিশ্বব্যাপী ক্ষতিকর ট্র্যাফিকের কোনো বিঘ্নের সঙ্গে Yandex-এর ট্র্যাফিক কমার সম্পর্ক গবেষকরা খুঁজে পাননি।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing