اختلال یاندکس ربات‌های مخرب را متوقف نکرد
به گزارش Cloudflare، از کار افتادن بخش بزرگی از شبکه یاندکس پس از حملات گزارش‌شده به مراکز داده این شرکت، برخلاف برخی گمانه‌زنی‌ها فعالیت ربات‌های مخرب را متوقف نکرد. داده‌ها نشان می‌دهد خزش موتور جست‌وجوی یاندکس به‌شدت کاهش یافت، اما بخشی از ترافیک خودکار پرحجم به شبکه‌های میزبانی دیگر منتقل شد؛ موضوعی که برای تیم‌های امنیت و عملیات شبکه اهمیت مستقیم دارد.
دو شبکه یاندکس، دو الگوی متفاوت
بین ۷ تا ۱۱ اکتبر ۲۰۲۶، حملات پهپادی گزارش‌شده اوکراین سه تأسیسات یاندکس در روسیه را هدف قرار داد. در ۱۱ اکتبر، ترافیک Yandex Search با شناسه AS13238 نسبت به خط پایه ۹۹ درصد و ترافیک Yandex.Cloud با شناسه AS200350 حدود ۹۰ درصد افت کرد. اختلال تا ۱۳ اکتبر ادامه داشت و ترافیک دو شبکه ۸۶ تا ۹۰ درصد پایین‌تر از وضعیت عادی باقی ماند.
بررسی داده‌های Cloudflare Radar و Bot Management نشان داد ماهیت این افت در دو شبکه یکسان نبود. در شبکه جست‌وجوی یاندکس، ۹۹.۵ درصد درخواست‌ها خودکار و ۹۳.۶ درصد درخواست‌های رباتی تأییدشده بودند. از نمونه‌های بررسی‌شده نیز ۷۸.۱ درصد به YandexBot، حدود ۱۱.۵ درصد به YandexRenderResourcesBot و ۱.۹ درصد به YandexImages تعلق داشت. بنابراین پیامد اصلی این بخش، کاهش ایندکس صفحات، تصاویر و منابع وب بود؛ نه توقف یک عملیات مخرب گسترده.
ترافیک مخرب به میزبان‌های دیگر رفت
در Yandex.Cloud، حدود ۹۵ درصد درخواست‌های امتیازدهی‌شده رباتی بودند، اما هیچ‌یک در دسته ربات‌های تأییدشده Cloudflare قرار نگرفتند. پس از اختلال، ترافیک رباتی این شبکه نزدیک به ۴۰ درصد کاهش یافت؛ جست‌وجوی آسیب‌پذیری افزونه‌های WordPress نیز ۹۰ درصد و درخواست‌های شناسایی‌شده به‌عنوان اسکنر ۹۳ درصد کمتر شد.
با این حال، بررسی یک حساب در صنعت قمار تصویر متفاوتی ارائه کرد. درخواست‌های رباتی Yandex.Cloud پس از اختلال ۸ اکتبر به صفر رسید، اما همان الگوی درخواست از شبکه‌های میزبانی روسی Radist و Selectel ظاهر شد. یکسان‌بودن اثرانگشت JA4 در TLS، مسیرهای غیرمعمول، سرآیندهای HTTP و User-Agentهای سفارشی نشان می‌داد بار کاری جابه‌جا شده است. مجموع این ترافیک نیز طی هفته از ۱۶۷.۷ میلیون به ۱۷۰.۱ میلیون درخواست رسید؛ افزایشی ۱.۴ درصدی.
این رخداد نشان می‌دهد افت ترافیک یک ASN به‌تنهایی معیار مطمئنی برای پایان یک تهدید نیست. سازمان‌ها باید رفتار درخواست‌ها، نرخ‌های غیرعادی، اثرانگشت‌های مشترک و رویدادهای WAF را پایش کنند، زیرا زیرساخت ابری به اپراتورهای ربات اجازه می‌دهد فعالیت خود را ظرف چند ساعت به ارائه‌دهنده دیگری منتقل کنند.
