После предполагаемых ударов по центрам обработки данных Yandex в сети появились утверждения, что российские бот-фермы и операции влияния были выведены из строя. Графики HTTP-трафика показали резкое падение, что породило предположения о том, что повреждение инфраструктуры остановило этих злоумышленников. Однако совокупные показатели трафика легко могут вводить в заблуждение.
С Yandex связаны два номера автономных систем (ASN): AS13238 используется поисковой системой Yandex, а AS200350 обеспечивает работу его облачных сервисов. Используя данные Cloudflare Radar и Bot Management, исследователи проанализировали оба ASN и обнаружили, что в обоих зафиксировано снижение трафика, но с разным влиянием. В Yandex Search (AS13238) падение почти полностью состояло из проверенных поисковых краулеров, индексирующих веб-страницы, изображения и ресурсы сайтов. В Yandex.Cloud (AS200350) снизилась вредоносная активность, такая как сканирование уязвимостей и зондирование, однако высокообъёмная автоматизация не исчезла, а просто перешла к другим хостинг-провайдерам.
С 7 по 11 октября предполагаемые удары украинских беспилотников пришлись на три объекта Yandex в России. 11 октября трафик Yandex Search упал на 99% ниже базового уровня, а Yandex.Cloud — на 90%. Обе сети оставались нарушенными до 13 октября, стабилизировавшись на уровне на 86–90% ниже обычных показателей, а к 14 октября в 18:00 UTC трафик составлял 85% от нормы.
Падение общего HTTP-трафика лишь подтверждает, что сеть вышла из строя. Оно не показывает, были ли нарушены вредоносные боты. До ударов автоматизированные запросы составляли 36,1% всего HTTP-трафика в мире. Yandex Search обеспечивал около 7% ботовых запросов с российских адресов, а Yandex.Cloud — около 2%. Исследователи не нашли доказательств связи между глобальным нарушением вредоносного трафика и падением трафика Yandex.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing