俄羅斯網路業者資料中心遭襲後,Cloudflare觀察相關惡意機器人活動未明顯減少

圖片來源: 

Cloudflare

俄羅斯一向與中國、北韓並列為全球主要惡意網路活動來源,俄羅斯龍頭網路服務商Yandex多座資料中心近日接連遭無人機襲擊後,影響大量網路服務,網路流量也大幅下降,引發外界猜測俄羅斯惡意機器人及相關自動化惡意活動也會連帶受到重創。不過,資安與網路服務業者Cloudflare於10月14日分析其Radar與Bot Management數據指出,Yandex搜尋服務與Yandex Cloud的流量雖然大幅下降,但並無證據顯示此次事件造成全球惡意網路活動明顯減少。

Cloudflare進一步發現,Yandex Cloud上的漏洞掃描與WordPress外掛探測流量雖顯著減少,但部分惡意自動化活動迅速轉移至其他俄羅斯雲端業者,並延續相同的TLS用戶端指紋、請求路徑及HTTP標頭,針對博彩網站的機器人請求量甚至略微增加。Cloudflare也未觀察到俄羅斯來源的社群媒體流量出現異常變化,認為目前資料不支持此次襲擊已有效遏止社群操縱活動的說法。