Удары по дата-центрам Яндекса: боты не исчезли, а просто переехали

После атак на инфраструктуру Яндекса в сети появились слухи о крахе российских бот-сетей и операций влияния. Однако данные Cloudflare опровергают это: вредоносная активность не прекратилась, а лишь сменила локацию.

Анализ трафика показал, что падение объемов данных было вызвано двумя причинами:

• Снижение индексации: большая часть трафика поискового сегмента Яндекса приходилась на легитимных поисковых роботов, которые перестали сканировать сайты.
• Миграция ботов: вредоносные скрипты, атаковавшие сторонние ресурсы, быстро переместились на другие хостинг-провайдеры, такие как Selectel и Radist.

Операторы ботнетов сохранили свои инструменты, включая те же заголовки запросов и уникальные «отпечатки» TLS-клиентов. Физическое разрушение серверов не остановило автоматизированные угрозы — их владельцы просто перенесли нагрузку на новые мощности за считанные часы.

рекомендуем:
@GQJournalRussia