Gián đoạn Yandex làm giảm lưu lượng bot, nhưng hoạt động độc hại chủ yếu chuyển hướng
"Following reported strikes on Yandex data centers, traffic to Yandex Search (AS13238) and Yandex.Cloud (AS200350) dropped sharply, with overall HTTP traffic falling up to 99% below baseline for search and 90% for cloud services. Analysis showed the search ASN was dominated by verified crawler activity, while the cloud ASN carried a mix of automation including scanning and probing; malicious bot activity did not disappear but largely migrated to other hosting providers. No CVE was involved, and the event was mitigated by the outage itself rather than a software fix."
Tác động bảo mật chủ yếu là giảm tạm thời hoạt động quét và probing từ một số nguồn, nhưng bot độc hại có thể chuyển sang hạ tầng khác. Sự kiện không liên quan CVE hay bản vá phần mềm.
Về vận hành, sự cố làm giảm lưu lượng tự động và có thể ảnh hưởng đến lập chỉ mục tìm kiếm hoặc các quy trình phụ thuộc bot. Tuy nhiên, tác động mang tính gián đoạn hạ tầng hơn là thay đổi dài hạn.
Sau các vụ tấn công được báo cáo vào trung tâm dữ liệu Yandex tại Nga, lưu lượng đến Yandex Search (AS13238) và Yandex.Cloud (AS200350) giảm mạnh. Dữ liệu cho thấy HTTP traffic của Yandex Search có lúc thấp hơn 99% so với mức cơ sở, còn Yandex.Cloud giảm khoảng 90%. Tuy nhiên, phân tích cho thấy tác động không đồng nghĩa với việc bot độc hại biến mất.
Với Yandex Search, phần lớn lưu lượng bị mất là crawler hợp lệ dùng để lập chỉ mục trang web, hình ảnh và tài nguyên. Với Yandex.Cloud, lưu lượng tự động có tính chất hỗn hợp hơn: ngoài hoạt động hợp lệ, còn có quét lỗ hổng và probing. Khi hạ tầng Yandex gián đoạn, một phần hoạt động này chuyển sang nhà cung cấp hosting khác thay vì dừng hẳn.
Sự kiện này cho thấy việc chỉ nhìn vào tổng lưu lượng có thể gây hiểu nhầm. Để đánh giá rủi ro, cần phân tích hành vi request, loại bot, và nguồn phát sinh thay vì chỉ dựa vào biểu đồ traffic. Khuyến nghị cho đội vận hành là theo dõi bot management, rà soát mẫu quét bất thường, và chuẩn bị cơ chế phát hiện khi lưu lượng tự động dịch chuyển giữa các ASN hoặc nhà cung cấp.