Menyusul laporan serangan terhadap pusat data Yandex, beredar klaim daring bahwa peternakan bot Rusia dan operasi pengaruh telah lumpuh. Grafik lalu lintas HTTP menunjukkan penurunan tajam, memicu spekulasi bahwa kerusakan infrastruktur telah menghentikan para pelaku berbahaya tersebut. Namun, metrik lalu lintas agregat dapat dengan mudah menyesatkan.
Ada dua nomor sistem otonom (ASN) yang terkait dengan Yandex: AS13238 digunakan oleh mesin pencari Yandex, sementara AS200350 menjalankan layanan cloud-nya. Dengan menggunakan data Cloudflare Radar dan Bot Management, para peneliti menganalisis kedua ASN dan menemukan bahwa keduanya mengalami penurunan lalu lintas, tetapi dengan dampak yang berbeda. Yandex Search (AS13238) mengalami penurunan yang hampir seluruhnya terdiri dari perayap pencarian terverifikasi yang mengindeks halaman web, gambar, dan sumber daya situs. Yandex.Cloud (AS200350) mengalami penurunan aktivitas berbahaya seperti pemindaian kerentanan dan probing, tetapi otomatisasi volume tinggi tidak hilang; ia hanya berpindah ke penyedia hosting lain.
Antara 7 hingga 11 Oktober, dilaporkan serangan drone Ukraina menghantam tiga fasilitas Yandex di Rusia. Lalu lintas anjlok hingga 99% di bawah dasar untuk Yandex Search dan 90% untuk Yandex.Cloud pada 11 Oktober. Kedua jaringan tetap terganggu hingga 13 Oktober, stabil pada 86-90% di bawah dasar normal, dan pada 14 Oktober pukul 18.00 UTC, lalu lintas berada di 85% dari kondisi normal.
Penurunan lalu lintas HTTP secara keseluruhan hanya memastikan bahwa jaringan mati. Hal itu tidak mengungkap apakah bot berbahaya terganggu. Sebelum serangan, permintaan otomatis menyumbang 36,1% dari seluruh lalu lintas HTTP secara global. Yandex Search menyediakan sekitar 7% permintaan bot yang berasal dari Rusia, sementara Yandex.Cloud sekitar 2%. Para peneliti tidak menemukan bukti yang menghubungkan gangguan global pada lalu lintas berbahaya dengan penurunan lalu lintas dari Yandex.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing