Смотрите больше наших материалов в результатах поиска Дивіться більше наших матеріалів
у результатах пошуку. Добавьте InfoResist в Google
После ударов по объектам Яндекса трафик его поисковой и облачной сетей резко сократился, однако масштабная вредоносная автоматизация не исчезла, а перешла к другим хостинг-провайдерам. Об этом сообщает блог Cloudflare со ссылкой на анализ данных Cloudflare Radar и Bot Management.
По данным компании, с 7 по 11 октября сообщалось об ударах украинских беспилотников по трем объектам Яндекса в России. 11 октября трафик Yandex Search, который использует номер автономной системы AS13238, упал на 99% от базового уровня, а трафик Yandex.Cloud с номером AS200350 — на 90%. После краткого частичного восстановления показатели обеих сетей к 13 октября оставались на 86-90% ниже обычного уровня.
Cloudflare отмечает, что падение общего HTTP-трафика само по себе свидетельствует лишь о нарушении работы сети и не показывает, прекратили ли деятельность вредоносные или маскировочные боты. До события автоматизированные запросы составляли 36,1% всего HTTP-трафика, который компания наблюдала в своей глобальной сети, и 35,8% трафика с российских IP-адресов.
Сеть Yandex Search преимущественно использовалась для поискового сканирования. Cloudflare классифицировала 99,5% ее запросов как автоматизированные, а 93,6% бот-запросов — как проверенные. Среди выборочно проанализированных запросов 78,1% принадлежали проверенному YandexBot, 11,5% — YandexRenderResourceBot, а 1,9% — YandexImages. Поэтому сокращение трафика этой сети почти полностью пришлось на индексацию веб-страниц, изображений и других ресурсов.
Yandex.Cloud имела иной профиль: примерно 95% оцененных запросов были бот-запросами, но Cloudflare не признала проверенным ни одного из наблюдаемых ботов. После сбоев бот-трафик из этой сети сократился примерно на 40%. Зондирование плагинов WordPress упало на 90%, а запросы, определенные как сканирование, — на 93%.
Наиболее заметный перенос автоматизированной активности Cloudflare зафиксировала в сегменте азартных игр. После сбоя 8 октября запросы ботов Yandex.Cloud к одному клиентскому аккаунту упали до нуля, но одновременно идентичные запросы начали поступать из других российских хостинговых сетей, в частности Radist и Selectel. Они имели одинаковый отпечаток клиента JA4 TLS, необычные пути запросов, HTTP-заголовки и строки User-Agent.
Общий российский бот-трафик, направленный на аккаунты в сфере азартных игр, в течение недели почти не изменился: количество запросов выросло со 167,7 млн до 170,1 млн, или на 1,4%. По мнению Cloudflare, это свидетельствует о том, что операторы перенесли свои рабочие нагрузки к альтернативным облачным провайдерам после того, как Yandex.Cloud стал недоступным.
Во время анализа трафика социальных сетей компания также не обнаружила неожиданных изменений. Общий трафик с российских IP-адресов за период события сократился на 0,6%, а глобальный вырос на 1,2%. Для бот-запросов к функциям публикации, ответа и лайка на отдельной социальной платформе показатели уменьшились на 5,7% с российских IP-адресов и выросли на 1,1% в мире.
Cloudflare считает, что ее данные не подтверждают утверждений о парализации манипуляций в социальных сетях вследствие ударов. В то же время компания отмечает, что без дополнительных данных вне ее сети не может окончательно опровергнуть наличие такой связи.