Nell’analisi pubblicata il 14 ottobre 2026, Cloudflare ha riferito che, dopo l’interruzione dell’8 ottobre, le richieste dirette a un suo cliente del settore del gioco d’azzardo sono scese a zero su Yandex.Cloud. Richieste con caratteristiche corrispondenti sono comparse su altre reti russe, tra cui Radist e Selectel. Cloudflare ha interpretato la corrispondenza come un possibile spostamento dell’automazione tra provider.
Le richieste corrispondenti sono comparse su altre reti
Cloudflare ha confrontato le richieste dirette al cliente usando tre caratteristiche: la stessa impronta del client TLS JA4, percorsi e intestazioni HTTP insoliti e stringhe User-Agent personalizzate. Una corrispondenza su questi elementi sostiene l’ipotesi di uno spostamento del traffico automatizzato; l’analisi non identifica chi gestiva le richieste.
Nel quadro più ampio del traffico russo di bot diretto ad account di gioco d’azzardo, Cloudflare ha riportato 167,7 milioni di richieste prima dell’evento e 170,1 milioni durante la settimana dell’evento, con un aumento dell’1,4%. È un conteggio riferito a quel tipo di richieste, distinto dal caso del singolo cliente.
Cloudflare ha inoltre riferito che, nel periodo dell’evento, il traffico bot da Yandex.Cloud era calato di circa il 40% rispetto al livello precedente. Nello stesso confronto, il probing dei plugin WordPress era diminuito del 90% e le richieste identificate come scansioni del 93%.
Yandex Search e Yandex.Cloud avevano profili diversi
Un ASN, o numero di sistema autonomo, identifica una rete su Internet. Cloudflare ha distinto Yandex Search, associata ad AS13238, da Yandex.Cloud, associata ad AS200350: le classificazioni riportate per le due reti descrivono profili diversi.
| Rete e ASN | Ruolo | Profilo delle richieste secondo Cloudflare |
| Yandex Search, AS13238 | Rete associata al motore di ricerca Yandex | Il 99,5% delle richieste era automatizzato; il 93,6% delle richieste di bot era verificato. |
| Yandex.Cloud, AS200350 | Rete cloud di Yandex | Circa il 95% delle richieste valutate era costituito da bot; nessuna delle richieste di bot osservate era verificata. |
«Verificato» descrive la classificazione di Cloudflare, non l’intenzione di chi invia una richiesta. La società ha descritto anche richieste software riuscite, oltre ad attività simili a scansioni e probing: la classificazione di una richiesta come non verificata, da sola, non la rende malevola.
Che cosa dicono i dati sull’attività dei social
Le misure di bot citate da Cloudflare riguardano richieste HTTP automatizzate verso siti sulla sua rete. Questa metrica descrive il traffico web, che può comprendere crawler e script, non l’attività degli account social in quanto tale. Cloudflare ha riferito di non aver rilevato variazioni inattese nel traffico social misurato durante il periodo dell’evento; anche i campioni di endpoint per post, risposte e «mi piace» non hanno mostrato cambiamenti inattesi.
Per il contesto sul calo iniziale del traffico di Yandex e sulla sua interpretazione, si può leggere anche il precedente approfondimento di NeoTeo.
