Cloudflare verileri açıkladı: Yandex kesintisinde botlar susmadı, ağ değiştirdi

Yandex'in veri merkezlerine yönelik saldırılar sonrası Rusya merkezli bot operasyonlarının da çökeceği tahmin ediliyordu. Cloudflare'in yayımladığı trafik verileri bu beklentiyi büyük ölçüde çürütüyor: Arama örümcekliği yapan botlar gerçekten durdu, ancak kötü niyetli bot faaliyeti sona ermek yerine farklı ağlara taşındı.

Cloudflare'in küresel ağı üzerinden yaptığı inceleme, Yandex kaynaklı arama tarayıcı trafiğinin kesinti sırasında neredeyse tamamen ortadan kalktığını gösteriyor. Yandex'in arama motoru normalde web sitelerini tarayarak dizinini güncel tutan yoğun bir örümcek trafiği üretiyor. Bu trafiğin durması, arama sonuçlarının güncellenmesinde geçici bir yavaşlamaya yol açabilecek bir boşluk yarattı.

Botlar nereye gitti?

Kötü niyetli bot trafiğinde ise farklı bir tablo ortaya çıktı. Cloudflare verilerine göre saldırı döneminde zararlı bot aktivitesi azalmak bir yana, Yandex altyapısından başka ağlara kaydı. Bu durum, bot operasyonlarını yürüten aktörlerin tek bir sağlayıcıya bağımlı olmadığını, altyapılarından biri devre dışı kaldığında trafiği hızla alternatif ağlara yönlendirebildiğini ortaya koyuyor.

Bulgu, siber güvenlik dünyasında önemli bir noktaya işaret ediyor: Altyapısal kesintiler, zararlı otomatik trafiği yok etmiyor. Bot operatörleri esnek bir yapıya sahip; bir servis noktası çökse bile faaliyetlerini sürdürebiliyorlar. Web siteleri içinse bu, bot saldırılarına karşı savunmanın tek bir kaynak ya da coğrafi bölgeye odaklanarak yapılamayacağı anlamına geliyor. Cloudflare'in ölçümleri, kötü niyetli trafiğin kaynağının hızla değişebildiği ve savunmanın da buna göre dinamik olması gerektiğini doğruluyor.