W analizie opublikowanej 14 października 2026 r. Cloudflare opisał, jak po zakłóceniu z 8 października żądania z Yandex.Cloud do jednego klienta z branży hazardowej spadły do zera, a podobne pojawiły się w innych rosyjskich sieciach. Wśród nich były Radist i Selectel. Cloudflare dopasował te żądania na podstawie kilku wspólnych cech (analiza Cloudflare).
Jak Cloudflare dopasował żądania
W jednym przypadku Cloudflare porównał odcisk klienta TLS JA4 — charakterystyczny zestaw cech połączenia szyfrowanego — oraz nietypowe ścieżki żądań, nagłówki HTTP i niestandardowe wartości nagłówka User-Agent. Zbieżność tych elementów w żądaniach kierowanych do tego samego klienta wskazywała na przeniesienie obserwowanej automatyzacji między dostawcami. Analiza nie wskazała, kto obsługiwał te żądania.
W szerszym zestawieniu rosyjskie żądania botów kierowane do kont hazardowych wyniosły 167,7 mln przed wydarzeniem i 170,1 mln w jego tygodniu. Cloudflare podał wzrost o 1,4 proc. To suma dla tej kategorii żądań, a nie liczba z przypadku pojedynczego klienta.
Yandex Search i Yandex.Cloud obsługiwały różne rodzaje ruchu
ASN, czyli autonomiczny system sieciowy, to numer identyfikujący sieć w internecie. Cloudflare przypisał Yandex Search do AS13238, a Yandex.Cloud do AS200350. W analizie pełniły różne role:
| Sieć | ASN | Rola w analizie Cloudflare |
| Yandex Search | AS13238 | Sieć związana z wyszukiwarką; obserwowany ruch obejmował głównie zweryfikowane crawlery. |
| Yandex.Cloud | AS200350 | Sieć usług chmurowych; obserwowany ruch obejmował różne rodzaje automatyzacji. |
Cloudflare zaklasyfikował jako zautomatyzowane 99,5 proc. żądań z AS13238; 93,6 proc. botów w tej sieci uznał za zweryfikowane. W przypadku AS200350 boty stanowiły około 95 proc. ocenionych żądań, ale Cloudflare nie zweryfikował żadnego z zaobserwowanych żądań botów. Sama klasyfikacja „niezweryfikowany” nie oznacza złośliwego działania: Cloudflare opisał też udane żądania związane z oprogramowaniem, obok aktywności przypominającej skanowanie.
W analizowanym okresie Cloudflare odnotował około 40-procentowy spadek ruchu botów z Yandex.Cloud. Sondowanie wtyczek WordPress spadło o 90 proc., a liczba żądań rozpoznanych jako pochodzące od skanerów — o 93 proc.
Co te pomiary mówią o aktywności w mediach społecznościowych
Ruch botów w tej analizie oznacza zautomatyzowane żądania HTTP kierowane do stron w sieci Cloudflare. To inna kategoria niż aktywność użytkowników i kont w serwisach społecznościowych. Cloudflare nie odnotował nieoczekiwanej zmiany w mierzonym ruchu społecznościowym ani w próbkowanych żądaniach dotyczących wpisów, odpowiedzi i polubień.
Wcześniejszy tekst NeoTeo omawiał, dlaczego sam spadek ruchu Yandex nie rozstrzygał, czy rosyjskie boty przestały działać; można go przeczytać tutaj. Analiza Cloudflare dodała do tego obrazu obserwację podobnych żądań z innych sieci hostingowych, ale nie przypisała ich konkretnym operatorom ani nie powiązała rozstrzygająco z manipulacją w mediach społecznościowych.
