Analytiker: Yandex-avbrott tystade inte ryska botfarmar

Ukrainska drönare slog till mot tre datacenter som drivs av Yandex mellan den 8 och 11 oktober, och den automatiserade trafiken från företagets nätverk föll till nästan noll. Användare i sociala medier drog snabbt slutsatsen att ryska trollfabriker hade tystnat, och på måndagen gav Ukrainas president Volodymyr Zelenskyj stöd åt den idén. Desinformationsforskare och teknikmedier säger att datan visar något mer begränsat: Yandex webb-crawlers slutade fungera. Det visar inte att botfarmar i sociala medier kollapsade.tvpworld+4

Angrepp och avbrott

Yandex uppgav att en drönare träffade deras datacenter i Sasovo i Rjazan-regionen natten mellan den 7 och 8 oktober, vilket orsakade en brand och stoppade verksamheten där. Flera moduler i Kaluga slogs ut den 9 oktober, och driften vid en anläggning i Vladimir blev "helt avbruten" efter det tredje anfallet. Reuters rapporterade att Sasovo-anläggningen hyser två av de superdatorer Yandex använder för att träna sin YandexGPT-modell. Internetövervakaren NetBlocks sa att Yandex Cloud-trafiken sjönk till cirka 30 procent av normala nivåer. Tjänster som Yandex Pay var fortfarande nere på måndagen. Dima Pirogov, som leder Yandex Fintech, sa att företaget "ännu inte kan ge en exakt tidsplan för återställning". Yandex säger att de har kommit överens med rivaliserande leverantörer som Selectel, K2Cloud och VK Cloud om att flytta berörda kunder till deras system.theverge+4

Zelenskyj kallade anfallen för ett "symmetriskt svar" på ryska attacker mot ukrainska datacenter.soapcentral

Påståenden om ett tystare internet

Cloudflare Radar visade att bottrafik från Yandex nätverk föll till en bråkdel av sin senaste toppnivå. Under Warszawas säkerhetsforum på måndagen sa Zelenskyj att det fanns "mindre hat, mindre splittring och färre provokationer eftersom det fanns färre botar". Den tjeckiske EU-parlamentarikern Tomáš Zdechovský publicerade en graf som hävdade att onlineaktivitet kring tyska AfD hade "störtat". Hans kommentar: "Om detta bekräftas är det talande". Historikern Timothy Snyder sa att det "verkligen ser ut som" att mycket pro-Trump och pro-AfD bot-aktivitet är beroende av ryska datacenter. Andra användare sa att de såg färre inlägg från pro-Trump-konton.indy100+3

Vad datan mäter

Forskningsgruppen antibot4navalny, som spårar trollfabriker, sa att Cloudflare-grafen "inte har något med sociala medier att göra". Den räknar automatiserade förfrågningar till webbplatser som kommer från Yandex nätverk (AS13238), och merparten av den trafiken är sökmotor-crawling. Cloudflares data för Ryssland som helhet visar att bottrafiken är ungefär oförändrad från tidigare veckor. Cybernews noterade att dolda påverkansoperationer vanligtvis fungerar genom bostads-proxyer, VPN-tjänster och västerländska molnleverantörer, delvis för att plattformar blockerar trafik från kända ryska datacenter.mezha+2

Datavetaren Raphael Wimmer sa att AfD-grafen som Zdechovský delade kan ha skapats med AI. Han pekade på en datapunkt daterad den 15 oktober, vilket ännu inte har inträffat. Caroline Orr Bueno, en beteendevetare som studerar desinformation, kritiserade proukrainska konton för att "sprida desinformation och låtsas att det är okej bara för att det är ett antiryskt/proukrainskt narrativ".cybernews+1