تحلیل حملات پهپادی به مراکز داده یاندکس: آیا زیرساخت ابری عامل فروپاشی شبکه بات‌های روسی است؟

در بحبوحه درگیری‌های نظامی میان روسیه و اوکراین، شاهد تغییر ماهیت میدان نبرد از درگیری‌های فیزیکی صرف به سمت عملیات‌های سایبری و ترکیبی هستیم. در تازه‌ترین رویداد، حملات پهپادی اوکراین به مراکز داده غول فناوری روسیه، Yandex، منجر به اختلال گسترده در خدمات دیجیتال این شرکت و ادعاهای جدیدی پیرامون کاهش نفوذ بات‌های تبلیغاتی در شبکه‌های اجتماعی شده است.

کالبدشکافی حملات به زیرساخت‌های داده یاندکس

در مهرماه ۱۴۰۵ (اکتبر ۲۰۲۴)، گزارش‌ها حاکی از آن است که اوکراین در سلسله‌عملیاتی، مراکز داده کلیدی یاندکس در منطقه ولادیمیر در شرق مسکو را هدف حملات پهپادی قرار داده است. این مراکز که قلب تپنده خدمات ابری و پردازشی یاندکس (شامل موتور جستجو، خدمات تاکسی‌رانی یاندکس‌گو و سیستم‌های مالی) محسوب می‌شوند، پس از این حملات به‌طور کامل از دسترس خارج شدند. ولودیمیر زلنسکی، رئیس‌جمهور اوکراین، مدعی است که این قطعی زیرساختی، مستقیماً بر فعالیت «ارتش بات‌های» روسی در پلتفرم‌های اجتماعی تأثیر گذاشته و فضای گفتگو در فضای مجازی را تلطیف کرده است.

چالش فنی: تحلیل ترافیک خودکار و تفکیک بات‌ها

اگرچه ادعای کاهش بات‌ها با واکنش‌های متفاوتی روبرو شده، اما داده‌های Cloudflare نشان‌دهنده کاهش ۹۴ درصدی ترافیک خودکار مبدأ یاندکس در روزهای پس از حمله است. با این حال، تحلیلگران فنی هشدار می‌دهند که «ترافیک خودکار» یک مفهوم بسیار گسترده است. بخش بزرگی از این ترافیک را خزنده‎های جستجو (Search Crawlers) تشکیل می‌دهند که وظیفه ایندکس کردن محتوا برای موتور جستجوی یاندکس را دارند. بنابراین، نمی‌توان لزوماً کاهش این ترافیک را به معنای حذف حساب‌های کاربری جعلی یا «ترول‌ها» دانست؛ بلکه این یک اختلال فنی در عملکرد سرویس‌های وب‌خز یاندکس (AS13238) است.

تفکیک میان مراکز داده و کارخانه‌های ترول (Troll Farms)

یکی از اشتباهات رایج در تحلیل این رویداد، خلط مبحث میان زیرساخت‌های پردازش داده و سازمان‌های موسوم به «کارخانه‌های ترول» است. کارخانه‌هایی نظیر IRA (آژانس تحقیقات اینترنت) عمدتاً مبتنی بر نیروی انسانیِ متمرکز و ابزارهای اتوماسیون ساده هستند، نه نیاز به توان پردازشی عظیم در مراکز داده. این سازمان‌ها اغلب از استراتژی‌های پراکنده و استفاده از سرورهای واسط در کشورهای ثالث برای پنهان‌سازی مبدأ ترافیک استفاده می‌کنند. بنابراین، نابودی یا اختلال در یک مرکز داده، لزوماً به معنای نابودی قابلیت‌های پروپاگاندا یا حملات سایبری سازمان‌یافته نیست.

نتیجه‌گیری

این رویداد بار دیگر نشان داد که چگونه مرز میان زیرساخت‌های فناوری غیرنظامی و اهداف نظامی در جنگ‌های نوین کمرنگ شده است. هرچند قطعی خدمات یاندکس به صورت مقطعی فعالیت‌های خودکار آنلاین را در فضای سایبری تحت تأثیر قرار داده، اما نسبت دادن مستقیم این اختلال به کاهش نفوذ بات‌های سیاسی، بیش از آنکه بر داده‌های علمی متکی باشد، بر پایه مشاهدات تجربی و «احساسی» است. زیرساخت‌های ابری به دلیل ماهیت توزیع‌شده خود، در برابر حملات فیزیکی آسیب‌پذیرند، اما شبکه بات‌های سازمان‌یافته معمولاً زیرک‌تر از آن هستند که تنها با از دسترس خارج شدن یک مرکز داده در یک منطقه جغرافیایی، فعالیت‌شان متوقف شود.