Ukrayna "Yandeks"in data mərkəzlərinə zərbələr vurur, rus botları azaldır

"Yandeks"ə zərbə endirildi. Rusiyanın data mərkəzlərinə hücumlar rus botlarına təsir göstərdi?

Oktyabrın 8-dən 11-dək Ukrayna Sasov, Vladimir və Kaluqadakı "Yandeks"in üç data mərkəzinə hücum edib. Əvvəl sentyabrda Rusiya Ukraynanın data mərkəzlərinə, o cümlədən Utels, Datagroup və Faust-a zərbələr vurub.

Zərbələrdən sonra sosial şəbəkələrdə rus botlarının sayının azaldığı yazıldı. Xüsusilə çexiyalı avropa deputatı Tomas Zdehovski "Yandeks" şəbəkələrindən gələn bot trafikinin kəskin şəkildə düşdüyünü göstərən qrafiklər yayıb.

Bu cür qrafikləri Cloudflare tərtib edir. Şirkətin serverləri dünya internet trafikinin əhəmiyyətli hissəsini idarə edir. Onun alqoritmləri canlı insan hərəkətlərini avtomatlaşdırılmış proqramlardan ayırır. Cloudflare-nin məlumatına görə, "Yandeks" şəbəkələrindən gələn avtomatlaşdırılmış trafik demək olar ki, sıfıra enib. Lakin bu yalnız botlar deyil, əsasən axtarış robotları və şirkətin digər qanuni xidmətləridir.

Rus botlarının sayının azalıb-azalmadığı və belədirsə, bunun uzunmüddətli olub-olmadığını "UP.Qısa" formatında araşdırırıq.

Rusiya botları necə istifadə edir

Aggressor ölkə üçün bot fermaları təkcə Ukraynaya deyil, həmçinin özü düşmən hesab etdiyi dövlətlərə qarşı aparılan geniş miqyaslı informasiyanın idarə olunması müharibəsinin ayrılmaz hissəsidir.

"Bu sistem başqa dezinformasiya vasitələri, alqı-satqı ilə alınmış və ya xüsusi yaradılmış Telegram-kanalları, Russia Today və Sputnik Media kimi təbliğat vasitələri, pulla işləyən fəallar, 'faydalı axmaqlar' və icarəyə götürülmüş nitqçılarla birlikdə işləyir", – deyə digital texnologiyalar üzrə mütəxəssis Aleksandr Qluşenko bildirib.

Bot fermalarını toplu şəkildə işlətmək üçün ruslara etibarlı və sosial şəbəkələr və istifadəçilər tərəfindən etibar edilən çoxlu hesablar lazımdır. Belə hesablar sıfırdan yaradılmır, vaxt sərf olunmur.

3-4 il əvvəl Rusiya xüsusi xidmətləri Facebook və Instagram şərhlərində fişinq bağlantıları vasitəsilə həqiqi profillərin oğurlanma metodundan fəal istifadə edib.

Qluşenko deyir ki, sosial şəbəkələr istifadəçinin cihazı haqqında ətraflı məlumat toplayır ki, şübhəli fəaliyyət aşkar etsinlər.

"Alqoritmlər ekran rezolyusiyasını, prosessor parametrlərini, operativ və disk yaddaş ölçüsünü, quraşdırılmış şriftləri, dili, əməliyyat sistemini, geolokasiyanı və IP ünvanını analiz edir.

Bu müdafiəni aşmaq üçün bot fermaları xüsusi proqram vasitəsilə unikal 'rəqəmsal izlər' yaradır, real insan fəaliyyəti kimi müxtəlif cihazlardan tam təqlid edir. Bot fermalarının operatorları sosial şəbəkə qaydalarını keçməyə çalışır və tez-tez təhlükəsizlik alqoritmlərini onların inkişaf etdirənlərindən yaxşı anlayır", – ekspert açıqlayıb.

"Yandeks"in infrastrukturu bu bot fermalarının hesablama gücünün yerləşdirilməsində əsas rol oynayıb.

Aleksandr Qluşenko Cloudflare Radar-ın "Yandeks"in müstəqil sistemlərinin və Yandex Cloud-un fəaliyyətində 99 faiz azalma qeydə alması statistikaya diqqət çəkir.

O bildirir ki, bu azalma şirkətin infrastrukturunun, o cümlədən qanuni xidmətlərin, axtarış robotlarının və "Yandeks Metrika" kimi monitorinq sistemlərinin dayanmasının göstəricisidir.

Eyni zamanda, Qluşenkonun sözlərinə görə, bot fermalarının idarəedici nöqtələri məhz bu data mərkəzlərdə yerləşirdi. Zərbələr avadanlığı fiziki zədələyib və ya enerjidən kəsib. Nəticədə bot fermaları idarəetmə hesabları ilə əlaqə itirib və bot şəbəkəsi işləməyib.

Zərbələr botlara necə təsir etdi?

"Realist olmaq lazımdır: bütün rus bot şəbəkələrinin fəaliyyətində ciddi ümumi azalma hələ müşahidə edilməyib, lakin onların koordinasiyası əhəmiyyətli dərəcədə çətinləşib", – "Dezinformasiyaya qarşı mərkəz"in icraçı direktoru vəzifəsini müvəqqəti icra edən Anait Xoperiya belə açıqlayıb.

Molfar Intelligence Institute-un strateji inkişaf meneceri Yuliya Dukac bildirir ki, Cloudflare-in qrafiki əsasən saytları indeksləşdirən botları göstərir və sosial şəbəkələrdə şərh yazan botlar barədə məlumat vermir.

"Biz hələ ki, sosial şəbəkə istifadəçilərinin subyektiv təəssüratları barədə danışıram, lakin təəssüf ki, bunun kvantitativ təsdiqini görmürük", – Dukac deyir. O əlavə edir ki, onun Telegram-da izlədiyi bot fermalarının fəaliyyəti azalmayıb.

Xoperiya qeyd edir ki, bot fəaliyyətində ən böyük azalma Fransa və ABŞ-da qeydə alınıb. Orada rus təbliğatını irəli aparanların baxış sayı kəskin azalıb.

"Rusiyanın xaricdə təbliğatını fəal şəkildə irəli sürdüyü Pravda, InfoDefense və Nod of Time kimi avtomatlaşdırılmış informasiya şəbəkələrinin texniki arıza keçirdiyi qeyd olunub", – deyə Xoperiya vurğulayıb.

Hücumlar səbəbindən nəşrlərin sayı iki dəfə azalıb. 12 saat ərzində nəşr həcmi ya əl ilə, ya da ehtiyat güclər hesabına bərpa olunmağa başlayıb.

Ukrayna üçün bot aktivliyinin azalması əsasən X sosial şəbəkəsində nəzərə çarpıb. Lakin Dezinformasiyaya qarşı mərkəzin təhlili göstərir ki, düşmənin antiukrayna təbliğatının ümumi intensivliyi yüksək olaraq qalır. Çünki düşmənin ehtiyat əlaqə kanalları mövcuddur.

"Məsələn, hazırda Donbasda yerlərdə Rusiya nəzarətində olan resursların tam və ya qismən bağlı olması ilə əlaqədar məlumatları yoxlayırıq. Texniki olaraq bu mümkündür, əgər onların idarəetmə sistemləri və ya hostinqi zərər görmüş "Yandeks" data mərkəzlərinə birləşdirilib", – Xoperiya əlavə edib.

Mütəxəssisin fikrincə, "Yandeks"in data mərkəzlərinə hücumlar əsas nəticəni göstərdi: Rusiya vətəndaş İT infrastrukturlarını kiber müharibədə silah kimi istifadə edir. Bu həm də sübut etdi ki, antiukrayna informasiyaların Avropa və ABŞ-dakı hücumlarının arxasında məhz Moskva dayanır.

***

Xoperiya vurğulayır ki, Rusiya data mərkəzlərinə zərbələr rus təbliğatı ilə mübarizədə kompleks strategiyanın effektiv elementinə çevrilə bilər.

"Düşmənin rəqəmsal infrastrukturunun fiziki məhv edilməsi avtomatizasiyanı pozur – düşmən hücumları əl rejiminə keçir və bu, ona böyük resurslar, vaxt və pul xərclətməyə, serverləri bərpa etməyə, məhdudiyyətlər şəraitində yeni loqistik zəncirlər qurmağa məcbur edir. Bu həm də göstərir ki, düşmənin rəqəmsal infrastrukturu artıq təhlükəsiz deyil. Rəqəmsal imkanlara fiziki zərbə onun informasiya əməliyyatlarının səmərəliliyini xeyli azaldır", – o yekunlaşdırır.