En un análisis publicado el 14 de octubre, Cloudflare informó de que, tras la interrupción del 8 de octubre de 2026, las solicitudes de una cuenta de apuestas dejaron de llegar desde Yandex.Cloud y aparecieron peticiones con características coincidentes en otras redes rusas, entre ellas Radist y Selectel.
La cobertura previa de NeoTeo sobre la caída del tráfico de Yandex explicó por qué ese descenso no basta para concluir que los bots rusos dejaron de operar. El análisis de Cloudflare aporta una observación concreta sobre solicitudes que aparecieron en otros proveedores.
Las solicitudes coincidían en varias huellas técnicas
Cloudflare comparó las peticiones dirigidas a esa cuenta y encontró la misma huella JA4, una identificación técnica de la conexión TLS. También coincidían rutas y encabezados HTTP poco comunes, además de cadenas personalizadas de User-Agent, que identifican el tipo de cliente que envía una solicitud.
Esas coincidencias respaldan la interpretación de que la automatización observada cambió de proveedor. No identifican a quienes operaban las solicitudes, y el caso corresponde a una cuenta de apuestas, no a todas las operaciones alojadas en Yandex.Cloud.
Yandex Search y Yandex.Cloud tenían perfiles distintos
Cloudflare asocia Yandex Search con AS13238 y Yandex.Cloud con AS200350. Un ASN —número de sistema autónomo— identifica una red en Internet. Cloudflare describió perfiles de automatización diferentes en cada una:
| Red | Función | Perfil observado por Cloudflare |
| Yandex Search (AS13238) | Red asociada al buscador | El 99,5 % de las solicitudes se clasificó como automatizado; el 93,6 % de sus solicitudes de bots estaba verificado. |
| Yandex.Cloud (AS200350) | Red de servicios en la nube | Cerca del 95 % de las solicitudes evaluadas se clasificó como bots; Cloudflare no verificó ninguna de las solicitudes de bots observadas. |
Los porcentajes tienen bases distintas: el 99,5 % corresponde a las solicitudes de AS13238, mientras que el 93,6 % se refiere a sus solicitudes de bots. En AS200350, la clasificación como no verificado no determina por sí sola una intención maliciosa. Cloudflare también describió solicitudes relacionadas con software que tuvieron éxito, junto con sondeos y otras actividades de aspecto más hostil.
Durante el periodo del evento, Cloudflare informó de una caída aproximada del 40 % en el tráfico de bots de Yandex.Cloud. Los sondeos de plugins de WordPress bajaron un 90 % y las solicitudes identificadas como escaneos, un 93 %.
En una medición más amplia de solicitudes rusas de bots dirigidas a cuentas de apuestas, el volumen pasó de 167,7 millones antes del evento a 170,1 millones durante la semana del evento. Cloudflare comunicó un aumento del 1,4 %; esta cifra corresponde al conjunto de solicitudes descrito, no solo al ejemplo de una cuenta.
Las solicitudes web no miden por sí solas la actividad en redes sociales
El tráfico de bots analizado por Cloudflare consiste en solicitudes HTTP automatizadas a sitios de su red. Puede incluir rastreadores de buscadores, integraciones de software y actividad de escaneo; no equivale a una medición directa de las cuentas o publicaciones en redes sociales.
Cloudflare dijo que no observó cambios inesperados en el tráfico de redes sociales que midió ni en la muestra de servicios para publicar, responder y dar «me gusta» que examinó. También señaló que sus datos, sin información ajena a su red, no permiten determinar de forma concluyente si hubo una relación entre la interrupción y la manipulación en redes sociales.
