Nach den gemeldeten Angriffen auf Rechenzentren von Yandex kursierten im Internet Behauptungen, russische Bot-Farmen und Einflusskampagnen seien offline gegangen. HTTP-Traffic-Diagramme zeigten starke Einbrüche, was Spekulationen nährte, die Infrastrukturschäden hätten diese böswilligen Akteure gestoppt. Aggregierte Traffic-Kennzahlen können jedoch leicht in die Irre führen.
Mit Yandex sind zwei autonome Systemnummern (ASN) verbunden: AS13238 wird von der Suchmaschine von Yandex genutzt, während AS200350 die Cloud-Dienste betreibt. Mithilfe von Daten aus Cloudflare Radar und Bot Management analysierten die Forscher beide ASNs und stellten fest, dass in beiden der Traffic zurückging, jedoch mit unterschiedlichen Auswirkungen. Bei Yandex Search (AS13238) bestand der Rückgang nahezu vollständig aus verifizierten Suchcrawlern, die Webseiten, Bilder und Website-Ressourcen indexieren. Bei Yandex.Cloud (AS200350) sank die Zahl schädlicher Aktivitäten wie Schwachstellenscans und Sondierungen, doch die umfangreiche Automatisierung verschwand nicht; sie wanderte lediglich zu anderen Hosting-Anbietern ab.
Zwischen dem 7. und 11. Oktober trafen mutmaßliche ukrainische Drohnenangriffe drei Einrichtungen von Yandex in Russland. Am 11. Oktober brach der Traffic bei Yandex Search um 99 % unter den Ausgangswert und bei Yandex.Cloud um 90 % ein. Beide Netzwerke blieben bis zum 13. Oktober gestört und pendelten sich 86 bis 90 % unter den normalen Werten ein. Am 14. Oktober um 18:00 UTC lag der Traffic bei 85 % des Normalniveaus.
Ein Rückgang des gesamten HTTP-Traffics bestätigt nur, dass das Netzwerk ausgefallen ist. Er zeigt nicht, ob schädliche Bots gestört wurden. Vor den Angriffen machten automatisierte Anfragen weltweit 36,1 % des gesamten HTTP-Traffics aus. Yandex Search stellte etwa 7 % der Bot-Anfragen mit russischer Herkunft, Yandex.Cloud etwa 2 %. Die Forscher fanden keine Belege dafür, dass eine weltweite Störung des schädlichen Traffics mit dem Rückgang des Yandex-Traffics zusammenhängt.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing