Tras los presuntos ataques contra los centros de datos de Yandex, circularon en línea afirmaciones de que las granjas de bots rusas y las operaciones de influencia habían quedado fuera de servicio. Los gráficos de tráfico HTTP mostraron caídas pronunciadas, lo que alimentó la especulación de que el daño a la infraestructura había detenido a estos actores maliciosos. Sin embargo, las métricas de tráfico agregadas pueden inducir fácilmente a error.
Hay dos números de sistema autónomo (ASN) asociados con Yandex: AS13238 lo utiliza el motor de búsqueda de Yandex, mientras que AS200350 opera sus servicios en la nube. Utilizando datos de Cloudflare Radar y Bot Management, los investigadores analizaron ambos ASN y constataron que ambos registraron descensos de tráfico, pero con un impacto diferente. Yandex Search (AS13238) registró una caída compuesta casi en su totalidad por rastreadores de búsqueda verificados que indexaban páginas web, imágenes y recursos de sitios. Yandex.Cloud (AS200350) registró una disminución de actividades maliciosas como el escaneo de vulnerabilidades y el sondeo, pero la automatización de gran volumen no desapareció; simplemente migró a otros proveedores de alojamiento.
Entre el 7 y el 11 de octubre, supuestos ataques con drones ucranianos alcanzaron tres instalaciones de Yandex en Rusia. El tráfico se desplomó a un 99 % por debajo de la referencia en Yandex Search y a un 90 % en Yandex.Cloud el 11 de octubre. Ambas redes siguieron alteradas hasta el 13 de octubre, estabilizándose entre un 86 % y un 90 % por debajo de los niveles normales, y a las 18:00 UTC del 14 de octubre el tráfico estaba al 85 % de lo normal.
Una caída en el tráfico HTTP general solo confirma que la red dejó de funcionar. No revela si los bots maliciosos se vieron afectados. Antes de los ataques, las solicitudes automatizadas representaban el 36,1 % de todo el tráfico HTTP a nivel mundial. Yandex Search aportaba alrededor del 7 % de las solicitudes de bots de origen ruso, y Yandex.Cloud cerca del 2 %. Los investigadores no encontraron evidencia que vinculara una interrupción global del tráfico malicioso con la caída del tráfico de Yandex.
Fuente: Hacker News · Resumido por HeadlinesBriefing