Après les frappes présumées contre les centres de données de Yandex, des affirmations ont circulé en ligne selon lesquelles les fermes de bots russes et les opérations d'influence avaient été mises hors ligne. Les graphiques de trafic HTTP ont montré de fortes baisses, alimentant les spéculations selon lesquelles les dégâts infligés à l'infrastructure avaient stoppé ces acteurs malveillants. Cependant, les indicateurs de trafic agrégés peuvent facilement induire en erreur.
Deux numéros de système autonome (ASN) sont associés à Yandex : AS13238 est utilisé par le moteur de recherche de Yandex, tandis qu'AS200350 exploite ses services cloud. En s'appuyant sur les données de Cloudflare Radar et de Bot Management, les chercheurs ont analysé les deux ASN et constaté que tous deux ont enregistré des baisses de trafic, mais avec un impact différent. Yandex Search (AS13238) a connu une baisse composée presque entièrement de robots d'indexation de moteurs de recherche vérifiés, qui indexent des pages web, des images et des ressources de sites. Yandex.Cloud (AS200350) a enregistré un recul des activités malveillantes comme le scan de vulnérabilités et le sondage, mais l'automatisation à haut volume n'a pas disparu ; elle a simplement migré vers d'autres hébergeurs.
Entre le 7 et le 11 octobre, des frappes de drones ukrainiens présumées ont touché trois installations de Yandex en Russie. Le trafic a chuté de 99 % sous la référence pour Yandex Search et de 90 % pour Yandex.Cloud le 11 octobre. Les deux réseaux sont restés perturbés jusqu'au 13 octobre, se stabilisant entre 86 et 90 % en dessous des niveaux normaux, et au 14 octobre à 18 h 00 UTC, le trafic était à 85 % de la normale.
Une baisse du trafic HTTP global confirme seulement que le réseau a été mis hors service. Elle ne révèle pas si les bots malveillants ont été perturbés. Avant les frappes, les requêtes automatisées représentaient 36,1 % de l'ensemble du trafic HTTP mondial. Yandex Search fournissait environ 7 % des requêtes de bots d'origine russe, et Yandex.Cloud environ 2 %. Les chercheurs n'ont trouvé aucune preuve reliant une perturbation mondiale du trafic malveillant à la baisse du trafic de Yandex.
Source: Hacker News · Résumé par HeadlinesBriefing