Yandex kesintisi sonrası zararlı bot trafiği durmadı başka sunuculara taşındı
Öne çıkanlar
- Yandex Search ağındaki trafik düşüşünün yüzde 90'dan fazlasını onaylı arama tarayıcıları oluşturdu.
- Yandex.Cloud üzerindeki bot trafiği durmadı, aynı JA4 parmak iziyle Radist ve Selectel ağlarına taşındı.
- Sosyal medya platformlarının etkileşim uç noktalarındaki bot trafiğinde belirgin bir düşüş gözlenmedi.
Rus teknoloji şirketi Yandex'in veri merkezlerine yönelik saldırıların ardından yaşanan ağ kesintisinin Rus bot ağlarını çökerttiği öne sürüldü. Cloudflare yayımladığı analizde, ağ trafiğindeki genel düşüşün yanıltıcı olduğunu ve zararlı otomatik trafiğin küresel çapta durmadığını ortaya koydu. Şirket, arama motoru altyapısı ile bulut hizmetlerinin farklı etkilendiğini ve toplam trafiğin kesilmesinin kötü niyetli aktörlerin durduğu anlamına gelmediğini açıkladı.
Verilere göre arama motoru ağı olan AS13238 üzerindeki düşüş, neredeyse tamamen sayfaları dizine ekleyen meşru YandexBot tarayıcılarının kesilmesinden kaynaklandı. Bu kesinti özellikle haber ve yayıncılık sitelerine yönelik dizinleme trafiğini yüzde 44 oranında geriletti. Bulut hizmetlerinin çalıştığı AS200350 ağında ise güvenlik açığı taramaları ve eklenti kontrolleri geçici olarak azaldı, ancak yüksek hacimli bot operasyonları Selectel ve Radist gibi diğer Rus barındırma sağlayıcılarına geçti.
Kumar sitelerine yönelik saldırılarda TLS parmak izleri ve özel başlıkların birebir aynı kalarak başka ağlara taşındığını tespit eden Cloudflare, fiziksel altyapı hasarının bot trafiğini kalıcı olarak engellemediğini bildirdi. Şirket ayrıca sosyal medya platformlarındaki beğeni, paylaşım ve yorum uç noktalarına yapılan bot isteklerinde olağan dışı bir değişim gözlenmediğini aktardı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.