Após os supostos ataques contra os data centers do Yandex, circularam na internet alegações de que as fazendas de bots russas e as operações de influência tinham saído do ar. Os gráficos de tráfego HTTP mostraram quedas acentuadas, alimentando especulações de que os danos à infraestrutura haviam interrompido esses agentes maliciosos. No entanto, as métricas de tráfego agregadas podem facilmente induzir ao erro.
Há dois números de sistema autônomo (ASN) associados ao Yandex: o AS13238 é usado pelo mecanismo de busca do Yandex, enquanto o AS200350 opera seus serviços de nuvem. Usando dados do Cloudflare Radar e do Bot Management, os pesquisadores analisaram ambos os ASNs e constataram que os dois registraram quedas de tráfego, mas com impacto diferente. O Yandex Search (AS13238) teve uma queda composta quase inteiramente por rastreadores de busca verificados que indexavam páginas da web, imagens e recursos de sites. O Yandex.Cloud (AS200350) registrou um declínio em atividades maliciosas como varredura de vulnerabilidades e sondagem, mas a automação de alto volume não desapareceu; ela apenas migrou para outros provedores de hospedagem.
Entre 7 e 11 de outubro, supostos ataques com drones ucranianos atingiram três instalações do Yandex na Rússia. O tráfego despencou para 99% abaixo da linha de base no Yandex Search e 90% no Yandex.Cloud em 11 de outubro. As duas redes permaneceram perturbadas até 13 de outubro, estabilizando-se entre 86% e 90% abaixo dos níveis normais, e em 14 de outubro, às 18h00 UTC, o tráfego estava em 85% do normal.
Uma queda no tráfego HTTP geral apenas confirma que a rede saiu do ar. Não revela se os bots maliciosos foram afetados. Antes dos ataques, as requisições automatizadas representavam 36,1% de todo o tráfego HTTP global. O Yandex Search respondia por cerca de 7% das requisições de bots originadas na Rússia, e o Yandex.Cloud por cerca de 2%. Os pesquisadores não encontraram nenhuma evidência ligando uma interrupção global do tráfego malicioso à queda do tráfego do Yandex.
Fonte: Hacker News · Resumido por HeadlinesBriefing