Сбой Яндекса: вредоносные боты не исчезли, а перешли к другим хостерам

После атак на дата-центры Яндекса в сети распространились сообщения, что российские бот-фермы и операции по влиянию остановлены: графики HTTP-трафика действительно показали резкое падение. Однако разбор данных Cloudflare Radar и Bot Management говорит об обратном — вредоносные боты не затихли, а перешли к другим хостинг-провайдерам.

Две сети Яндекса отреагировали по-разному

С Яндексом связаны два номера автономных систем: AS13238 обслуживает поисковую систему, AS200350 — облачные сервисы. В обеих сетях трафик просел, но причины различаются.

• Поиск (AS13238): падение вызвано почти исключительно индексацией страниц, изображений и ресурсов проверенными поисковыми роботами — обход сайтов упал вместе с доступностью инфраструктуры.
• Yandex.Cloud (AS200350): снизилась вредоносная активность — сканирование и проверка уязвимостей. Но высокопроизводительная автоматизация не исчезла, она просто переместилась к другим хостинг-провайдерам.

Важная оговорка Cloudflare: то, что вредоносный трафик идёт от конкретного провайдера, не обязательно указывает на то, кто за него отвечает. Анализировать нужно поведение запросов, а не только общие графики.

Хронология сбоя

• 7–11 октября — по сообщениям, удары по трём объектам Яндекса в России, постепенный вывод из строя ЦОД и сетевых мощностей.
• 11 октября — почти полный коллапс сети: трафик Поиска упал на 99% ниже базового уровня, Облака — на 90%.
• 12–13 октября — краткое частичное восстановление, но обе сети оставались неработоспособными, стабилизировавшись на 86–90% ниже нормы.
• 14 октября, 18:00 UTC — трафик на уровне 85% от обычного.

Что это значит

Удар по инфраструктуре одного крупного игрока не уничтожает ботоводство — он лишь перераспределяет нагрузку. Часть «выпавших» ботов уходит к другим хостинг-провайдерам, и именно им достаётся рост сканирований и подозрительных запросов. Для владельца VPS вывод простой: сбои крупных облаков и всплески чужого трафика отражаются на всех. Стоит следить за аномалиями в логах и выбирать площадку из каталога VPS, где видны реальные тарифы и локации.