Прекъсването на работата на центровете за данни на руската технологична компания Yandex почти с нищо не доказва, че операциите на Москва за онлайн влияние са отслабени. Това се казва в анализ на компанията за интернет инфраструктура Cloudflare.

Въпреки че съобщените украински удари с дронове са предизвикали рязък спад на трафика в мрежите на Yandex, данните показват, че голяма част от засегнатата активност е свързана с легитимни ботове за търсачки (crawlers). В същото време злонамереният автоматизиран трафик се е преместил към други хостинг доставчици.

Констатациите оспорват циркулиращите твърдения, че щетите по инфраструктурата на Yandex са извадили от строя руските ферми за ботове и операции за влияние.

Още по темата

Украинските удари вероятно са извадили от строя и трите суперкомпютъра на "Яндекс"

11.10.2026 17:08

Анализът на Cloudflare върху моделите на трафика не открива доказателства за съответно глобално прекъсване на злонамерената онлайн активност или манипулациите в социалните мрежи.

В публикация в блога си от 14 октомври Cloudflare разгледа данни от своите услуги Radar и Bot Management, за да оцени въздействието на съобщените удари върху две мрежи на Yandex. Едната е използвана от нейната търсачка, а другата е предоставяща облачни хостинг услуги.

Компанията предупреди, че рязкият спад на трафика от определена мрежа сам по себе си не потвърждава, че злонамерените операции са били нарушени. Разбирането на въздействието изисква проучване на поведението на автоматизираните заявки и на това дали те не се появяват отново на друго място.

Мрежите на Yandex претърпяха спад на трафика

Между 7 и 11 октомври съобщените украински удари с дронове са поразили три съоръжения на Yandex в Русия, като постепенно са нарушили работата на центровете за данни и са намалили капацитета на мрежата.

Според Cloudflare Radar на 11 октомври трафикът в мрежата на Yandex Search е спаднал с 99% под нормалното си базово равнище. Трафикът в Yandex.Cloud, която използва AS200350, е спаднал с 90% под базовото си ниво.

И двете мрежи останаха със сериозно нарушена работа до 13 октомври включително, като трафикът беше между 86% и 90% под нормалните нива. Към 18 часа на 14 октомври трафикът е бил около 85% от нормалното, съобщава Cloudflare.

Още по темата

Украйна нанесе удар по втори център за данни на "Яндекс" в рамките на едно денонощие

09.10.2026 12:13

Общият спад обаче не е довел до съпоставимо понижение на автоматизираната активност в интернет. Преди ударите автоматизираните заявки са представлявали 36,1% от целия HTTP трафик, наблюдаван в световен мащаб в мрежата на Cloudflare, и 35,8% от трафика, произлизащ от руски IP адреси.

Повечето от засегнатия трафик на Yandex Search е идвал от легитимни ботове

Cloudflare класифицира 99,5% от заявките от мрежата на Yandex Search като автоматизирани, като 93,6% от нейните заявки от ботове са идентифицирани като потвърдени (verified). Трафикът е съответствал на бот за търсачка, индексиращ уеб страници, рендиращ страници и изображения и събиращ ресурси от уебсайтове.

Непосредственият ефект е бил по-скоро намаляване на способността на Yandex да обхожда и индексира онлайн съдържание, отколкото доказателство за голям удар срещу злонамерената автоматизация.

Издателската дейност и вестниците са претърпели най-стръмния спад сред изследваните категории отрасли, като трафикът от мрежите на Yandex е спаднал с 44%. Около 90% от трафика преди прекъсването от засегнатата мрежа за търсене към новинарските уебсайтове се е състоял от индексиране на статии от страна на YandexBot.

Злонамерените ботове са се преместили

За разлика от мрежата за търсене, Yandex.Cloud е хоствала по-широк микс от автоматизирана активност, включително софтуерни приложения и интеграции.

След украинските удари трафикът от ботове от Yandex.Cloud е спаднал с около 40%.

Cloudflare обаче откри доказателства, че част от злонамерената активност се е преместила в други мрежи, вместо да спре. Най-ясният пример идва от автоматизирани заявки, насочени към клиент от хазартния сектор.

Почти всички заявки от ботове от Yandex.Cloud в тази категория са били насочени към профила на един-единствен клиент. Веднага след прекъсването на 8 октомври заявките от Yandex.Cloud към този профил са спаднали до нула. В същото време идентични заявки са започнали да се появяват от други руски хостинг мрежи, включително Radist и Selectel.

Още по темата

"Руският Гугъл" – "Яндекс", вече е напълно под руски контрол

15.07.2024 16:24

Заявките са споделяли един и същ TLS клиентски отпечатък JA4, необичайни пътища на заявките и HTTP хедъри, както и персонализирани потребителски низове (user-agent). Тези прилики са показали, че активността продължава през различни доставчици.

В руските мрежи трафикът от ботове, насочен към хазартни профили, остана като цяло стабилен през седмицата, като се увеличи от 167,7 милиона на 170,1 милиона заявки, което е ръст от 1,4%.

Cloudflare заключи, че автоматизираната активност не е спряла да работи. Вместо това операторите са преместили работното си натоварване към алтернативни облачни доставчици, когато Yandex.Cloud е станала недостъпна.

Няма доказателства за глобален спад в манипулациите

Cloudflare също така проучи дали прекъсването е променило моделите на трафика в платформите на социалните мрежи.

Тя не откри неочаквани промени в общия трафик с произход от руски IP адреси, който е спаднал с 0,6% през изследвания период. Глобалният трафик се е увеличил с 1,2%.

След това компанията анализира трафика от ботове, насочен към функциите за публикуване, отговаряне и харесване на конкретна платформа на социална мрежа. Това също не разкри неочаквана промяна преди или по време на прекъсването. Трафикът от руски IP адреси е спаднал с 5,7%, докато глобалният трафик се е увеличил с 1,1%.

Въз основа на тези констатации Cloudflare заяви, че нейните данни не подкрепят твърденията, че ударите са парализирали манипулациите в социалните мрежи.

Спадът в трафика на Yandex Search отрази основно загуба на потвърдено обхождане за търсене, което намали откриването и индексирането на онлайн съдържание. В същото време част от злонамерената активност, хоствана в Yandex.Cloud, включително сканирането за уязвимости и опитите за проверка на разширения за WordPress, спадна рязко, но не е задължително да е спряла.

Констатациите показват, че операторите могат да реагират на прекъсвания на инфраструктурата, като преместят автоматизираното си работно натоварване към други доставчици.

Според Cloudflare скриптовете могат да бъдат прехвърлени в рамките на броени часове, когато даден център за данни излезе от строя или даден диапазон от IP адреси стане недостъпен.