Napad na Yandex. Da li su napadi na ruske podatkovne centre uticali na ruske botove?

Od 8. do 11. oktobra, Ukrajina je napala tri Yandex podatkovna centra u Sasovu, Vladimiru i Kalugi. Ranije, u septembru, Rusija je napala ukrajinske podatkovne centre, uključujući Utels, Datagroup i Faust.

Nakon napada, ljudi su počeli pisati na društvenim mrežama da se broj ruskih botova smanjio. Naprimjer, češki zastupnik u Evropskom parlamentu Tomasz Zdechovsky podijelio je grafikone koji pokazuju nagli pad prometa botova sa Yandex mreža.

Cloudflare gradi takve grafikone - značajan dio svjetskog internet prometa prolazi kroz servere kompanije, a njegovi algoritmi razlikuju radnje živih ljudi od automatiziranih programa. Prema Cloudflareu, automatizirani promet sa Yandex mreža pao je gotovo na nulu. Ali nisu samo botovi: većinu toga čine pretraživači i druge legalne usluge kompanije.

Da li se broj ruskih botova zaista smanjio i ako jeste, koliko dugo - shvatit ćemo u formatu "UP. Ukratko".

Kako Rusija koristi botove

Farme botova za Rusiju su sastavni dio kognitivnog rata velikih razmjera koji Ruska Federacija vodi ne samo protiv Ukrajine, već i protiv država koje Rusija smatra neprijateljskim.

"Ovaj sistem djeluje zajedno s drugim alatima za dezinformacije: kupljenim ili posebno kreiranim Telegram kanalima ("ološ"), propagandnim medijima poput Russia Today i Sputnik Media, plaćenim aktivistima, "korisnim idiotima" i unajmljenim govornicima ("glavama koje govore")," - kaže UP specijalista za digitalne tehnologije Oleksandr Gluščenko.

Da bi masovno pokrenuli farme botova, Rusima je potrebno mnogo računa s historijom kojima vjeruju i društvene mreže i korisnici. Na taj način, ne morate gubiti vrijeme na kreiranje profila od nule.

Prije otprilike tri do četiri godine, ruske specijalne službe aktivno su koristile metodu krađe stvarnih profila putem phishing linkova u komentarima na Facebooku i Instagramu.

Gluščenko kaže da društvene mreže stalno prikupljaju detaljne informacije o uređaju korisnika kako bi otkrile sumnjive aktivnosti.

„Algoritmi očitavaju rezoluciju ekrana, parametre procesora, količinu RAM i diskovne memorije, instalirane fontove, jezik, operativni sistem, geolokaciju i IP adresu.

Da bi zaobišli ovu zaštitu, bot farme kreiraju jedinstvene „digitalne odljeve“ koristeći posebne softverske komplekse, potpuno imitirajući rad stvarnih ljudi sa različitih uređaja. Operateri bot farmi pokušavaju sve što mogu da zaobiđu pravila društvenih mreža i često razumiju sigurnosne algoritme bolje od svojih programera“, objašnjava stručnjak.

Infrastruktura Yandexa odigrala je ključnu ulogu u postavljanju kontrolnih mogućnosti za ove bot farme.

Oleksandr Gluščenko naglašava da nedavna statistika Cloudflare Radara, koja je zabilježila pad aktivnosti Yandexa i autonomnih sistema Yandex Cloud od 99 posto, zahtijeva ispravnu interpretaciju.

 „Ovaj pad odražava gašenje cijele infrastrukture korporacije, koja uključuje ogroman broj pravnih usluga, pretraživača i sistema za praćenje kao što je Yandex Metrica“, objašnjava stručnjak.

Istovremeno, prema Gluščenku, kontrolni čvorovi farmi botova nalazili su se u ovim podatkovnim centrima. Napadi su fizički oštetili ili prekinuli napajanje opreme pa su farme botova izgubile kontakt s računima kojima su upravljale, a mreža botova je prestala raditi.

Kako su napadi uticali na botove

„Moramo biti realni: trenutno nema značajnog ukupnog smanjenja aktivnosti ruskih mreža botova, ali je njihova koordinacija znatno otežana“, navodi u ukrajinskoj štampi Anait Hoperija, vršiteljica dužnosti šefa Centra za suzbijanje dezinformacija.

Julija Dukač, menadžerica za strateški razvoj u Molfar Intelligence Institutu, objašnjava: grafikon Cloudflarea, koji je doveo do razgovora o nestanku botova, prvenstveno prikazuje botove koji indeksiraju web stranice. On ne govori ništa o botovima za komentare na društvenim mrežama.

„Do sada govorimo o subjektivnim osjećajima korisnika društvenih mreža, ali nažalost, ne vidimo nikakve kvantitativne dokaze za to“, kaže Dukač.

Prema njenim riječima, farme botova koje prati na Telegramu nisu smanjile svoju aktivnost.

Hoperia kaže da je najveći pad aktivnosti botova zabilježen u Francuskoj i Sjedinjenim Američkim Državama, gdje su stavovi onih koji promoviraju rusku propagandu naglo pali.

„Privremeni tehnički prekidi zabilježeni su u radu automatiziranih informacijskih mreža Pravda, InfoDefense i Nod of Time, putem kojih Ruska Federacija aktivno promovira propagandu u inozemstvu“, naglašava Hoperia.

Broj objava je prepolovljen zbog udara. U roku od 12 sati, obim objava je počeo da se oporavlja – ručno ili putem rezervnih kapaciteta.

Za Ukrajinu je smanjenje aktivnosti botova prvo bilo primjetno na društvenoj mreži X. Međutim, detaljna analiza Centralne obavještajne agencije pokazuje da ukupni intenzitet antiukrajinske propagande ostaje visok, budući da neprijatelj ima duplicirane komunikacijske kanale.

„Naprimjer, trenutno provjeravamo informacije o potpunom ili djelimičnom gašenju lokalnih okupacijskih resursa u Donbasu. Tehnički, to je prilično vjerovatno ako su njihovi administrativni sistemi ili hosting bili integrirani u pogođene Yandex podatkovne centre“, dodaje Anait Hoperija.

Prema riječima stručnjakinje, napadi na Yandex podatkovne centre pokazali su glavnu stvar: Rusija koristi civilnu IT infrastrukturu kao oružje u cyber ratu. Također su potvrdili da je Moskva ta koja stoji iza antiukrajinskih informacionih napada u Evropi i Sjedinjenim Američkim Državama.

***

Hoperia naglašava da napadi na podatkovne centre u Rusiji mogu postati efikasan element sveobuhvatne strategije za borbu protiv ruske propagande.

„Fizičko oštećenje digitalne infrastrukture uništava automatizaciju - Rusija mora preći na ručni način rada, što usporava napade, prisiljava Ruse da troše ogromne resurse, vrijeme i novac na restauraciju, preseljenje servera i izgradnju novih logističkih lanaca prometa pod sankcijama, te dokazuje da digitalna infrastruktura agresora više nije sigurna. Fizički uticaj na digitalne sposobnosti neprijatelja značajno smanjuje efikasnost njegovih informacionih operacija“, zaključuje ona.

Dukač, također, vjeruje da su takvi udari efikasni: kada Rusija izgubi vlastite servere i jezičke modele, njene informacijske operacije postaju skuplje.

Osim toga, udari na podatkovne centre zemlje agresora imali su još jednu nuspojavu: milioni običnih Rusa, koji su se suočili s poremećajima u taksijima, dostavama i Yandex navigatorima, odjednom su osjetili da rat može uticati na njihovu svakodnevnu udobnost, čak i duboko u pozadini.