Yandex 데이터센터 공격 후 봇 트래픽 99% 급감

이 그래프는 Yandex 웹 크롤러 팜이 타격을 입었음을 보여준다. 다른 가능성은, 타격을 입은 더 중요한 서비스들을 수용하기 위해 크롤러 팜이 종료되었다는 것이다. (나는 20년 전에 Yandex에서 일했고, 크롤러 담당자 한 명이 같은 방에 있었다.) 트롤 팜이 어떤 식으로든 영향을 받았는지는 잘 모르겠다. 그건 완전히 다른 사업이고 겹치는 부분이 없다.

흥미로운 점은 이것이다: Yandex는 소유주들로부터 반강제적으로 빼앗겼다. 비슷하게, 트롤 팜의 원래 소유주는 비즈니스 제트기에서 폭파되었다. 그는 자신의 더럽고 피비린내 나는 사업을 강제로 빼앗기게 되자 반란을 일으켰다. 다른 대규모 강제 인수들은 5년째, 곧 6년째 진행 중이다.

정말 대단한 식욕이다!

나는 X를 직접 사용하지 않지만, 친구들이 말하기를 증오성 트윗이 눈에 띄게 줄었다고 한다. 적어도 폴란드권에서는. 세상의 모든 문제를 우크라이나인 탓으로 돌리는 댓글이 훨씬 줄었다.

소셜 미디어에서 증오 발언이 줄었다고 주장하는 사람들에게 말하건대, 나는 아직 그 예를 보지 못했다. 주장은 많지만 예는 없다.

적어도 IT 업계 동료들은 "소셜 미디어 봇"이 Yandex 데이터센터에서 돌아가지도 않고 러시아 IP 주소를 가지지도 않는다는 점을 알아주길 바란다.

소셜 미디어 봇팅은 그렇게 작동하지 않는다. 데이터센터 IP, 하물며 러시아 IP를 통해 브라우저로 Facebook, Instagram 또는 주요 소셜 네트워크를 "봇"하려고 하면 곧 모든 계정이 차단될 것이다.

소셜 미디어는 대규모 팜에 설치된 휴대폰의 앱을 통해 봇팅된다. 즉, 수천 대의 모바일 기기다. 그것들은 탈옥되어 있거나 고급 자동화 기능을 갖추고 있다.

러시아 IP도 사용하지 않는다. 대신 대역폭 비용이 엄청나지만 그만한 가치가 있는 이스라엘 회사들이 친절히 제공하는 주거용 프록시를 사용한다. 아니면 그냥 자체 봇넷을 사용한다.

나처럼 뉴스를 따라가지 못한 사람들을 위한 중요한 세부 사항: 이것은 사이버 공격이 아니라 Yandex 데이터센터에 대한 드론 공격이었다.

스크래퍼를 처리하는 한 가지 방법이긴 하지

이것은 두 개의 서로 다른 집단에게 완전히 다른 의미를 갖는 헤드라인의 훌륭한 예다.

많은 사람들이 (잘못) '봇 트래픽'을 "소셜 미디어에서 우익 게시물을 지지하는 댓글과 '좋아요'를 남기는 가짜 사용자" 정도로 해석하고 있다. (2016년 미국 대선 당시 러시아 봇들이 그런 짓을 했다는 비난을 받았다.)

하지만 Yandex는 러시아의 Google 같은 존재다. Google과 Yandex 모두 색인을 만들기 위해 인터넷을 스크래핑해야 한다. (색인이 없으면 해당 사이트는 검색 결과에 나타나지 않는다.)

따라서 Yandex 데이터센터가 다운되었다는 것은 사이트를 방문해 색인을 만드는 그들의 '봇'도 함께 다운되었다는 뜻이다. 2016년 대선 당시 러시아 내통 의혹에서 말하는 '봇'과는 아무 관련이 없다.