Yandexのデータセンターへの攻撃が報じられた後、ロシアのボットファームや影響力工作が停止させられたとする主張がネット上に広まりました。HTTPトラフィックのグラフは急落を示し、インフラの被害によって悪意ある主体が止められたという憶測を呼びました。しかし、全体のトラフィック指標は容易に誤解を招く可能性があります。
Yandexには2つの自律システム番号（ASN）が関連しています。AS13238はYandexの検索エンジンで使用され、AS200350はクラウドサービスを運営しています。研究者はCloudflare RadarとBot Managementのデータを用いて両方のASNを分析し、どちらもトラフィックが減少したものの、影響は異なっていたことを発見しました。Yandex Search（AS13238）の減少はほぼ完全に、ウェブページや画像、サイトのリソースをインデックスする検証済みの検索クローラーによるものでした。Yandex.Cloud（AS200350）では脆弱性スキャンやプロービングなどの悪意ある活動が減少しましたが、大量の自動化は消えたわけではなく、他のホスティング事業者へ移っただけでした。
10月7日から11日にかけて、ロシア国内のYandexの施設3か所にウクライナのドローンによる攻撃が報じられました。10月11日、Yandex Searchのトラフィックは基準値を99%下回り、Yandex.Cloudは90%下回りました。両ネットワークは10月13日まで混乱が続き、通常の基準値より86〜90%低い水準で安定しました。10月14日18:00 UTCの時点で、トラフィックは通常の85%でした。
全体のHTTPトラフィックの減少は、ネットワークが停止したことを示すにすぎません。悪質なボットが妨害されたかどうかは明らかになりません。攻撃の前、自動化されたリクエストは世界全体のHTTPトラフィックの36.1%を占めていました。ロシア発のボットリクエストのうち、Yandex Searchは約7%、Yandex.Cloudは約2%を供給していました。研究者は、世界的な悪質トラフィックの妨害とYandexからのトラフィック減少を結びつける証拠は見つけませんでした。
出典: Hacker News · 要約：HeadlinesBriefing