Як ми вже читали зранку в новинах, сервіс Cloudflare Radar зафіксував раптове та критичне падіння автоматизованого бот-трафіку, який виходив із мереж російського техгіганта Yandex. І це сталося одразу після того, як українські дрони успішно атакували ключові дата-центри компанії в Сасовому (класна назва) та Калузі.
Як ми вже читали зранку в новинах, сервіс Cloudflare Radar зафіксував раптове та критичне падіння автоматизованого бот-трафіку, який виходив із мереж російського техгіганта Yandex. І це сталося одразу після того, як українські дрони успішно атакували ключові дата-центри компанії в Сасовому (класна назва) та Калузі.
За даними вимірювань, активність бот-трафіку Yandex впала до мізерних 0,4% від попередніх пікових показників у неділю. В понеділок, 12 жовтня, бот-трафік трохи піднявся (до 10%). Але до показників до дронових атак йому ще дуже далеко.
Тут треба підкресити, що це падіння стосується тільки однієї автономної системи (ASN) — 13238, яка належить Yandex. Що таке автономна система? Це набір IP-префіксів, які можна маршрутизувати в Інтернеті і які, як правило належать одному провайдеру. У даному випадку — Yandex. В нього таких систем (пулів IP-префіксів) точно більше 5. Якщо подивитися на ще одну автономну систему Yandex (215013), то тут все більш стабільно з трафіком.
Після атак на ЦОДи з’явилися повідомлення, що у X (Twitter), Facebook та інших платформах спостерігається відчутне зниження кількості коментарів, масових репостів та згенерованого ШІ-контенту, який використовувався для просування кремлівських наративів.
Як написав у себе на сторінці в X польський журналіст Ярослав Волський, «дерусифікований інтернет (після прильотів по датацентрам Yandex) раптом творить дива в соціальних мережах».
А саме, підтримка AfD у соціальних мережах знизилася на 56%. «Менше «польських» акаунтів, що підбурюють українців, менше «українських» акаунтів, що підбурюють поляків, а онлайн-підтримка MAGA різко впала», — повідомив він.
Це могло б свідчити про те, що атака фактично викрила: комерційні сервери Yandex слугували прямим фізичним майданчиком для розгортання та хостингу російських ботнетів і ферм дезінформації по всьому світу.
Але це поки що тільки припущення чи можливо навіть збіг.
Так, у дописі antibot4navalny — який тривалий час відстежує державні кампанії в соцмережах і «ферми тролів» — пояснюється, що графік «трафіку ботів» від Cloudflare, на який багато хто посилався, насправді відображає активність автоматизованих веб-краулерів «Яндекса» під час їхньої роботи в мережі.
Дослідник стверджує, що це не пов’язано з «ботами», що публікують дописи в соціальних мережах. «Як видно з графіка загальних показників для росії, обсяг бот-трафіку цього тижня (за даними Cloudflare) залишається приблизно таким самим, як і в будь-який інший тиждень», — пише достідник.
Yandex — це пошукова система (серед іншого). За своєю архітектурою вона використовує краулери (автоматичних роботів), які сканують вебсайти для індексації інтернету — саме завдяки цьому система згодом здійснює пошук в мережі за запитом користувача.
Ця активність краулерів, цілком імовірно, і є тим, що Cloudflare розпізнає як трафік ботів.
Взгагалі-то, дуже часто CloudFlare показує, що переважна частина трафіку великих пошукових систем — це боти. Ось вам приклад однієї з ASN Google. Тількт 1,3% в мережі вказано як людський трафік.
Підсумок: так, після ударів ВСУ загальний трафік в деяких автономних системах Яндекса просів і в понеділок повернувся далеко не на всі 100%.
Так, існує ймовірність, що удар вплинув на активність кампаній з пропаганди, які хостилися на Яндексі. Але це поки що імовірність, яка не має прямого зв’язку зі слайдами Cloudflare.
Краулери не дорівнюють ботам.
