Правда ли, что удары по «Яндексу» избавили соцсети от ботов — фактчек

Атака украинских беспилотников по дата-центрам «Яндекса» действительно усложнила работу пророссийской цифровой инфраструктуре и вызвала сбои в сервисах компании. Однако разошедшиеся в интернете сообщения о том, что удары обрушили активность ботов в социальных сетях на 56%, оказались результатом неверной трактовки технических данных.
Как разошлась гипотеза
Вечером в воскресенье, 11 октября, после серии ударов по объектам «Яндекса», в соцсети X набрала популярность версия о том, что атака вывела из строя ключевые сети пророссийских аккаунтов.
Евродепутат Томаш Здеховский и польский аналитик Ярослав Вольский опубликовали график, согласно которому активность аккаунтов, поддерживающих ультраправую партию «Альтернатива для Германии» (АдГ), после ударов якобы упала на 56%. Ни на картинке, ни в постах Здеховского и Вольского не было какой-либо ссылки на источник информации, что уже настораживает.

Суммарно обе публикации собрали десятки тысяч репостов и попали в заголовки СМИ. К теме, в частности, обратился американский историк Тимоти Снайдер, предположивший прямую зависимость трампистских и про-АдГ ботов от российских дата-центров. Пользователи соцсетей публиковали мнения и мемы о том, что удары по инфарструктуре «Яндекса» якобы даже прекратили инсценированные соцсетевые споры между псевдоукраинцами и псевдополяками.
Дошло до того, что утром 12 октября президент Украины Владимир Зеленский на Варшавском форуме по безопасности сказал, что «все заметили, как сократилось количество российских ботов».
Однако у наблюдателей, хорошо знакомых со спецификой российских ботоферм, быстро возникли вопросы к этой гипотезе.
У графика нет источника, а сам термин «бот» понимается неправильно
Эксперты польского портала Niebezpiecznik, специализирующегося на кибербезопасности, подробно разобрали гипотезу, указали на несколько ключевых неувязок и попытались установить первоисточник инфоповода.
Во-первых, на графике отображались даты в будущем — вплоть до 15 октября, что уже вызывает вопросы к достоверности изображения и может быть признаком, что его сгенерировали с помощью нейросети.
Во-вторых, возникла путаница в терминах. Niebezpiecznik предполагает, что публикации опирались на другой график, опубликованный в соцсети X 8 октября и набравший 12 тыс. просмотров — это изображение учитывает данные сервиса Cloudflare:

Если речь действительно идёт о данных Cloudflare, то из этого поста во все последующие перекочевала одна и та же ошибка — неверное и слишком узкое употребление понятия «бот».
Сервис Cloudflare, на который ссылается пост от 8 октября, понимает под ботами любой автоматизированный трафик, например поисковые роботы (индексаторы или веб-краулеры), спам-скрипты и программы для автоматического подбора паролей (brute-force). Сам сервис отмечает, что боты — это более половины интернет-трафика. Они сканируют контент, взаимодействуют с веб-страницами, общаются с пользователями или атакуют их. Многие из ботов полезны, ведь автоматическая обработка веб-страниц поисковиками для ранжирования — это одна из основ Интернета.
Иначе говоря, в Интернете правда существует график по сети AS13238, он правда отслеживает всю автоматизированную активность «Яндекса» и показывает её упадок — но никак не доказывает, что Интернет получил передышку от пропутинских аккаунтов. Потому что Cloudflare в принцпипе не ведёт специальный учёт активности ботов и троллей политического характера в соцсетях, о чём пишет и проект «Блокировщик ботов». Он годами отслеживает работу сеток прокремлёвских ботов в соцсетях, а сейчас не зафиксировал никакого резкого падения активности прокремлёвских комментаторов после ударов по дата-центрам «Яндекса».
Исследователи пояснили, что коммерческие ботофермы используют распределённую инфраструктуру — прокси-серверы, VPN и зарубежные облачные хостинги. Этот факт перекликаектся и со статистикой Cloudflare по всей России, которая показывает, что отключение серверов «Яндекса» не дало просадку в общем объёме бот-трафика из России. Серверы «Яндекса» — далеко не единственные дата-центры в стране, и операторы информационных кампаний никогда не держат всю инфраструктуру в одном месте. Удар по дата-центрам мог затруднить ботоводам доступ к почтовым ящикам или внутренним инструментам «Яндекса», но не мог мгновенно «отключить» всю сеть пророссийской пропаганды.

Немецкий IT-исследователь Рафаэль Виммер также попытался найти первоисточник вирусного графика о «падении активности на 56%». Он выяснил, что изображение, предположительно, изначально появилось в сети Threads на аккаунте немецкого политика из партии «Союз 90/Зелёные». В ответ на просьбу объяснить методологию и источник данных автор графика просто заблокировал исследователя.
Таким образом, физические удары по инфраструктуре крупнейшей IT-компании России действительно создали для неё серьёзные операционные и технические проблемы. Однако вирусные сообщения о «массовом исчезновении ботов» стали результатом путаницы и политизации статистических данных и основаны не на каких-либо убедительных доказательствах, а в основном на субъективных впечатлениях пользователей.
Читайте также:
- Боты в соцсетях — невидимая армия, манипулирующая интернетом
- Кремлеботы запустили вдвое больше фейков к выборам в Молдове, чем к президентским в США
- Сайт экспертов WatchDog подвергся атаке ботов: десятки фейковых аккаунтов распространяют пророссийскую пропаганду
nokta