Сервери знищено, але боти залишаються: чому шкідливі мережі продовжують працювати

Удари України по дата-центрах «Яндекса» призвели до порушення роботи окремих частин цифрової інфраструктури Росії. Проте вплив на активність шкідливих ботів виявився напрочуд незначним. За даними Cloudflare, зловмисники швидко перенесли свої операції на альтернативних хостинг-провайдерів, зокрема Radist та Selectel.

Cloudflare відстежувала підозрілу активність, спрямовану на ігрові акаунти одного з клієнтів. Кількість запитів від «Яндекс.Клауд» впала до нуля, але загальний обсяг за тиждень зріс із 167,7 млн до 170,1 млн. Це становить зростання на 1,4%, незважаючи на пошкодження інфраструктури.

Маніпуляції в соціальних мережах також майже не зазнали змін. Трафік з російських IP-адрес зменшився лише на 0,6%. Кількість автоматизованих дій, пов’язаних із публікаціями, відповідями та лайками, на одній платформі знизилася на 5,7%.

Ці цифри ставлять під сумнів уявлення про те, що пошкодження центрів обробки даних може зупинити скоординовані маніпуляції в Інтернеті. Фізична інфраструктура зазнала удару, але оператори знайшли інші місця для запуску своїх ботів.

Чому мережі ботів залишаються загрозою для всіх користувачів Інтернету

Хмарні сервіси дозволяють відносно легко переміщувати робочі навантаження між провайдерами. Коли одна хостингова мережа стає недоступною, оператори можуть перенаправити свою діяльність в інше місце протягом кількох годин. Ця гнучкість ускладнює боротьбу зі зловмисною автоматизацією лише за допомогою атак на інфраструктуру або блокування IP-адрес.

Наша думка 

Цей випадок висвітлює ширшу проблему кібербезпеки. Виведення серверів з ладу може уповільнити зловмисні кампанії, але рідко гарантує їх зникнення. Для вас це означає, що фейкова активність, скоординований спам та маніпулятивний контент можуть продовжуватися навіть після масштабної атаки на інфраструктуру.

Платформам потрібні потужніші системи виявлення, які ідентифікують підозрілу поведінку в мережах, а не покладаються лише на IP-адреси чи місця розміщення хостингу. Читачам також слід ретельно перевіряти джерела, перш ніж поширювати сенсаційні твердження в Інтернеті.

Поділіться цією статтею з усіма, хто цікавиться кібербезпекою та цифровою дезінформацією, а також ознайомтеся з іншими нашими матеріалами про технології, щоб отримати додаткову інформацію.