Bot gây nhiễu của Nga chuyển sang nhà cung cấp khác sau khi Ukraine tấn công trung tâm dữ liệu Yandex

Tóm tắt nhanh

• Cloudflare ghi nhận bot độc hại từ Nga chỉ giảm nhẹ sau khi Ukraine đánh trúng một số trung tâm dữ liệu lớn của Yandex; tổng lưu lượng trên Yandex Search và Yandex.Cloud còn 10–15% bình thường.
• Lưu lượng từ Yandex Search chủ yếu là các trình thu thập thông tin được xác thực, nên phần lớn là hợp lệ, theo Cloudflare.
• Hoạt động quét lỗ hổng và dò tìm trên Yandex.Cloud giảm sau vụ đánh bom, nhưng bot có khối lượng lớn đã di chuyển sang các ASN hosting khác như Radist và Selectel.
• Một khách hàng trong ngành cờ bạc thấy yêu cầu bot độc hại từ Yandex.Cloud về 0 nhưng xuất hiện lại qua các mạng khác; tổng truy vấn bot Nga vào mảng cờ bạc tăng từ 167.7 triệu lên 170.1 triệu (+1.4%).
• Phân tích mạng xã hội cho thấy lưu lượng từ IP gốc Nga chỉ giảm 0.6%, và hoạt động bot trên thao tác 'post', 'reply', 'like' chỉ giảm 5.7%.
• Cloudflare bác bỏ giả thuyết rằng các cuộc không kích của Ukraine đã làm giảm thao túng mạng xã hội, đồng thời lưu ý phân tích chỉ gồm lưu lượng qua dịch vụ Cloudflare.
• Do khối lượng công việc trên cloud dễ chuyển đổi giữa các trung tâm dữ liệu, việc phá hủy một vài cơ sở vật lý không nhất thiết chấm dứt các dịch vụ; các operator nhanh chóng di cư sang nhà cung cấp khác.
• Cloudflare nêu khó khăn khi phòng chống mạng bot tự động vì dù chặn tiền tố IP hay phá hủy hạ tầng, kẻ điều khiển có thể chuyển hoạt động sang nhà cung cấp khác trong vài giờ.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.