С 8 по 11 октября Украина атаковала три дата-центра "Яндекса" в Сасове, Владимире и Калуге. Ранее, в сентябре, Россия нанесла удары по украинским центрам обработки данных, в частности Utels, Датагрупу, Faust.
После ударов в соцсетях начали писать, что российских ботов стало меньше. В частности, чешский евродепутат Томаш Здеховский распространил графики, на которых бот-трафик из сетей "Яндекса" резко падает.
Такие графики строит Cloudflare — через серверы компании проходит значительная часть мирового интернет-трафика, а её алгоритмы отличают действия живых людей от автоматизированных программ. По данным Cloudflare, автоматизированный трафик из сетей "Яндекса" упал почти до нуля. Но это не только боты: в основном это поисковые роботы и другие легальные сервисы компании.
Действительно ли стало меньше российских ботов и, если да, то надолго ли — разбираемся в формате "УП.Коротко".
Как Россия использует ботов
Ботофермы для страны-агрессора — неотъемлемая часть масштабной когнитивной войны, ведущейся не только против Украины, но и против государств, которые она считает недружественными.
"Эта система действует в комплексе с другими инструментами дезинформации: купленными или специально созданными Telegram-каналами ("помойками"), пропагандистскими СМИ вроде Russia Today и Sputnik Media, проплаченными активистами, "полезными идиотами" и наемными спикерами ("говорящими головами")", – рассказывает УП специалист по цифровым технологиям Александр Глущенко.
Чтобы массово запускать ботофермы, россиянам нужно много аккаунтов с историей, которым доверяют и соцсети, и пользователи. Так не приходится тратить время на создание профилей с нуля.
Около 3–4 лет назад спецслужбы РФ активно использовали метод похищения реальных профилей через фишинговые ссылки в комментариях Facebook и Instagram.
Глущенко говорит, что социальные сети постоянно собирают подробную информацию об устройстве пользователя, чтобы выявлять подозрительную активность.
"Алгоритмы считывают разрешение экрана, параметры процессора, объем оперативной и дисковой памяти, установленные шрифты, язык, операционную систему, геолокацию и IP-адрес.
Чтобы обойти эту защиту, ботофермы создают уникальные "цифровые слепки" с помощью специальных программных комплексов, полностью имитируя работу реальных людей с разных устройств. Операторы ботоферм максимально стараются обходить правила соцсетей и часто понимают алгоритмы безопасности лучше, чем их разработчики", – объясняет эксперт.
Инфраструктура "Яндекса" играла ключевую роль в размещении вычислительных мощностей для этих ботоферм.
Александр Глущенко обращает внимание на то, что недавняя статистика от Cloudflare Radar,
которая зафиксировала падение активности автономных систем "Яндекса" и Yandex Cloud на 99%, требует правильной интерпретации.
"Это падение отражает остановку всей инфраструктуры корпорации, которая включает огромное количество легальных сервисов, поисковых краулеров и систем мониторинга вроде "Яндекс Метрики", — объясняет эксперт.
В то же время, по словам Глущенко, управляющие узлы ботоферм размещались именно в этих дата-центрах. Удары физически повредили или обесточили оборудование, в результате чего ботофермы потеряли связь с аккаунтами, которыми управляли, и сеть ботов перестала работать.
Как удары повлияли на ботов
"Нужно быть реалистами: существенного общего снижения активности российских бот-сетей пока не наблюдается, однако их координация была значительно затруднена", – объясняет УП исполняющая обязанности руководителя "Центра противодействия дезинформации" Анаит Хоперия.
Менеджер по стратегическому развитию Molfar Intelligence Institute Юлия Дукач объясняет: график Cloudflare, из-за которого заговорили об исчезновении ботов, показывает прежде всего ботов, которые индексируют сайты. О ботах-комментаторах в соцсетях он ничего не говорит.
"Пока что мы говорим о субъективных ощущениях пользователей соцсетей, но, к сожалению, мы не видим количественных подтверждений этому", – говорит Дукач. По её словам, ботофермы, которые она мониторит в Telegram, своей активности не уменьшили.
"Хоперия" сообщает, что наибольший спад активности ботов зафиксирован во Франции и США, где резко упало количество просмотров у тех, кто продвигает российскую пропаганду.
"Временные технические сбои зафиксированы в работе автоматизированных информационных сетей Pravda, InfoDefense и Nod of Time, через которые РФ активно продвигает пропаганду за рубежом", – подчеркивает Хоперия.
Из-за атак количество публикаций сократилось вдвое. Через 12 часов объем публикаций начал восстанавливаться — вручную или за счет резервных мощностей.
Для Украины снижение активности ботов в первую очередь стало заметным в социальной сети Х. Однако подробный анализ ЦПД показывает, что общая интенсивность антиукраинской пропаганды остается высокой, поскольку у врага есть дублирующие каналы коммуникации.
"Например, сейчас мы проверяем информацию о полном или частичном отключении местных оккупационных ресурсов на Донбассе. Технически это вполне вероятно, если их системы администрирования или хостинг были интегрированы в пострадавшие дата-центры "Яндекса", — добавляет Анаит Хоперия.
По мнению эксперта, удары по дата-центрам "Яндекса" показали главное: Россия использует гражданскую ИТ-инфраструктуру как оружие в кибервойне. А ещё они подтвердили, что именно Москва стоит за антиукраинскими информационными атаками в Европе и США.
***
Хоперия подчеркивает, что удары по дата-центрам в России могут стать эффективным элементом комплексной стратегии борьбы с российской пропагандой.
"Физическое поражение вражеской цифровой инфраструктуры разрушает автоматизацию – врагу приходится переходить на ручной режим, что замедляет атаки, заставляет россиян тратить огромные ресурсы, время и деньги на восстановление, релокацию серверов и построение новых логистических цепочек трафика в условиях санкций и доказывает, что цифровая инфраструктура агрессора больше не является безопасной. Физическое воздействие на цифровые возможности врага существенно снижает эффективность его информационных операций", – подводит итог она.
Дукач также считает такие удары эффективными: когда Россия теряет собственные серверы и языковые модели, её информационные операции становятся дороже.
Кроме того, удары по ЦОДам страны-агрессора имели и другой побочный эффект: миллионы обычных россиян, столкнувшиеся со сбоями в работе такси, служб доставки и навигаторов "Яндекса", внезапно почувствовали, что война может затронуть их повседневный комфорт даже глубоко в тылу.
Владимир Фомичев, Наталья Бондарь, УП