بعد خروج مراكز بيانات Yandex، الزحف من شبكتها ينخفض 99% وهجمات البوتات ترتفع 1.4%
نشرت Cloudflare في 14 أكتوبر 2026 تحليلًا لما حدث لحركة البوتات بعد خروج ثلاثة مراكز بيانات لشركة Yandex من الخدمة إثر ضربات بين 7 و11 أكتوبر. وفي 11 أكتوبر انخفضت الحركة من شبكة البحث التابعة لـ Yandex (AS13238) بنسبة 99% عن المستوى المعتاد، ومن شبكتها السحابية (AS200350) بنسبة 90%. وبقيت الشبكتان بين 86% و90% دون المعتاد حتى 13 أكتوبر، ثم عادت الحركة إلى 85% من مستواها الطبيعي في 14 أكتوبر عند الساعة 18:00 UTC.
وتختلف طبيعة ما انخفض في الشبكتين. ففي شبكة البحث كان الانخفاض في معظمه زحفًا موثّقًا، و78.1% من الطلبات المحددة كانت من YandexBot، وانخفضت الحركة نحو مواقع النشر والصحف بنسبة 44%. أما الشبكة السحابية فانخفض منها فحص إضافات WordPress بنسبة 90%، وطلبات أدوات المسح بنسبة 93%، وقواعد الحظر التي يطبقها العملاء على هذه الشبكة بنسبة 70%، وإجمالي البوتات بنحو 40%.
لكن الصورة تغيرت عند تتبع عميل واحد في قطاع المقامرة كان مستهدفًا. فقد توقفت طلباته القادمة من Yandex تمامًا بعد 8 أكتوبر، وظهرت في الوقت نفسه طلبات شبه متطابقة من مستضيفين آخرين هما Radist وSelectel. وحملت الطلبات بصمة JA4 نفسها، وهي بصمة تُستخرج من طريقة بدء الاتصال المشفّر، إلى جانب المسارات والـ headers والـ User-Agent نفسها. وارتفع إجمالي البوتات الروسية على حسابات المقامرة من 167.7 مليون إلى 170.1 مليون خلال الأسبوع، أي بنسبة 1.4%، بينما بقيت نسبة البوتات عالميًا ثابتة بين 39.2% و39.6%.
ويكشف ذلك حدود الحظر المبني على مصدر الحركة. فقائمة تحظر مستضيفًا أو بلدًا أو ASN تحظر عنوانًا يمكن تغييره، بينما الهوية الأثبت للمهاجم هي بصمته التي انتقلت معه. ومن يحمي موقعًا أو API قد يجد أن قواعده القديمة توقفت عن العمل دون أن يتغير شيء في الهجوم نفسه.
وتقر Cloudflare بأنها لا تستطيع الجزم بالربط بين الطلبات القديمة والجديدة دون بيانات من خارج شبكتها.