Боты не замолчали. Какие цели преследует Украина, бомбя дата-центры в России?

В мире

В начале октября украинские дроны, которые уже годами бомбят российские порты и нефтеперерабатывающие заводы, нашли новую "лакомую" цель — дата-центры. После первых ударов в соцсетях появились радостные сообщения: странных поклонников Кремля, выдающих себя за латышей, поляков или американцев, там якобы внезапно стало гораздо меньше. Однако этот эффект, если он вообще был, оказался кратковременным. Эксперт по кибербезопасности, руководитель группы компаний в сфере IT-безопасности Possible Security Кирилл Соловьев объясняет Delfi, что бомбардировки дата-центров могут осложнить жизнь жителям страны-агрессора и помешать работе ресурсоемкого искусственного интеллекта, однако так называемых "ботов" легко перенести с одного сервера на другой. В свою очередь, ответственная за безопасность интернета в Латвии организация CERT.lv сообщила Delfi, что не наблюдала в нашем интернет-пространстве изменений, связанных с бомбардировками российских дата-центров.

Заводы, склады, дата-центры

Уже больше года Украина массовыми ударами дронов подрывает основу российской экономики — нефтеперерабатывающие заводы. Летом этого года список ее "излюбленных" целей пополнили складские комплексы российского аналога Amazon — Wildberries. В начале октября украинские дроны впервые нанесли серьезный ущерб дата-центру российского технологического гиганта " Яндекс " в Рязанской области. За этим последовало еще несколько ударов по вычислительным центрам "Яндекса", а затем украинские беспилотники бомбили и дата-центры, принадлежащие банку "Сбербанк" и социальной платформе "Вконтакте".

В чем именно заключается военная выгода от уничтожения таких целей? В разговоре с Delfi Соловьев предполагает, что это скорее была "расплата" Украины с Россией за аналогичные атаки на украинской территории, а также попытка подорвать российскую экономику и вычислительные мощности в целом. Ведь непосредственно на работу так называемых "ботов" подобные удары повлияли бы незначительно. "Сомневаюсь, что кто-то мог принять решение о таких действиях с целью ограничить работу "ботов". Любому специалисту в этой области понятно, что достичь этой цели таким способом точно не удастся.

Очевидно, цели были какими-то другими, поскольку большинство "ботов" не требуют больших ресурсов и их можно относительно легко переносить между дата-центрами.

Одной из целей Украины может быть сокращение вычислительных мощностей России в целом. То есть эти мощности у страны существенно сокращаются и приходится определять приоритеты при распределении ресурсов. Вопрос, конечно, в том, что происходит дальше: старается ли Россия отдавать приоритет гражданским задачам или все-таки на первое место ставятся военные, а для гражданских остается меньше мощностей? Возможно, цель — посеять в российском обществе недоверие к власти, создав впечатление, что она не способна обеспечить работу различных критически важных интернет-сервисов, и изменить общественное мнение о войне", — допускает он.

Действительно ли "боты" исчезли?

После первого удара по дата-центру "Яндекса" в таких соцсетях, как X и Facebook, появилось множество радостных публикаций: странных аккаунтов, которые выдают себя за реальных людей и распространяют сообщения в поддержку России, якобы внезапно стало гораздо меньше.

Так ли это было на самом деле или люди выдавали желаемое за действительное — вопрос спорный. Издание Techradar со ссылкой на украинский Центр противодействия дезинформации (CCD) сообщает, что на следующий день после первого удара по дата-центру "Яндекса", нанесенного 8 октября, объем контента, создаваемого в соцсетях такими предположительно российскими "ботами", сократился на 83,6%. Правда, данные того же центра показывают, что уже 10 октября объем создаваемого этими ботами контента вернулся на уровень до удара.

При этом CCD отслеживает происходящее именно в украинском сегменте соцсетей, тогда как в других странах восторг по поводу "молчания ботов" вызвал график Cloudflare Radar. Он показывал, что объем автоматизированного трафика из пострадавшего от ударов дронов дата-центра "Яндекса" сократился на 99%. Однако эксперты в комментарии Techradar отмечают, что это снижение скорее связано с веб-скрейперами, или поисковыми роботами, которые индексируют информацию, а не с фальшивыми профилями в соцсетях.

Соловьев в разговоре с Delfi соглашается с этой оценкой: "Большая часть трафика, о котором идет речь в этой статистике Cloudflare, приходится на поисковых роботов. Например, поисковику Google необходимо регулярно проверять, что происходит в интернете, что написано на разных сайтах, чтобы находить и показывать результаты. "Яндекс" тоже начинал свою деятельность как поисковая компания. Речь о том, что большая часть сократившегося трафика "ботов" приходилась именно на поисковых роботов, которые сами по себе не являются вредоносными. Снижение действительно было огромным — более чем на четыре пятых. А вот существенного сокращения кампаний политического влияния в соцсетях не произошло — в отдельных источниках упоминается снижение на пять процентов. Украинский CCD сообщает о значительном сокращении информационных и дезинформационных операций, направленных именно на украинский контент, украинских читателей и украинские дискуссии. Но к этому, вероятно, стоит относиться с долей скепсиса: все-таки идет война и понятно, что каждая сторона старается подчеркивать свои успехи".

Соловьев объясняет, что сегодня дата-центры "Яндекса" обслуживают инфраструктуру как самой компании, так и ее клиентов. "Среди них могут быть как обычные компании — банки, операторы мобильной связи и даже предприятия общепита, например заменившая McDonald’s сеть "Вкусно — и точка", — так и компании прикрытия спецслужб или военные предприятия. Поэтому нужно понимать, повлиял ли удар на основную деятельность этих компаний. Однако если говорить именно о "ботах" в соцсетях, используемых в дезинформационных операциях, то сегодня такое программное обеспечение относительно компактно как по размеру, так и по потреблению вычислительных мощностей и легко переносится с одного носителя информации на другой. Если с одним дата-центром что-то происходит, операторы могут очень легко, за несколько часов, а возможно, даже меньше чем за час, перенести эту деятельность в другой дата-центр. Конечно, если они к этому подготовились. Если не подготовились, это может занять один или два дня", — отмечает эксперт.

Аналогичная ситуация и с возможностями России проводить кибератаки: они тоже не требуют больших объемов данных, поэтому уничтожение дата-центра могло бы остановить их на сутки, после чего атаки могли бы возобновиться уже с использованием другой инфраструктуры. "Нельзя перенести ресурсоемкие операции, например какие-то задачи искусственного интеллекта, требующие больших мощностей. В пределах России этих мощностей может просто не хватать. И тогда возникает вопрос, готова ли Россия покупать эту услугу у западных стран и готовы ли западные компании продавать ее России или ей придется пытаться делать это через посредников", — объясняет эксперт.

Серьезно пострадать от этих ударов могли и неосмотрительные клиенты "Яндекса", которые не позаботились о том, чтобы информация, хранившаяся в разрушенном центре, имела резервные копии в другом месте: "Это показывает ценность одной из стандартных практик кибербезопасности: необходимо создавать резервные копии, причем в другом дата-центре. Вспомним, что около пяти лет назад во Франции сгорел дата-центр OVH и оказалось, что резервные копии находились там же и сгорели вместе с исходными данными. Аналогично и в случае такого военного удара очень помогает размещение копий данных в других географических точках".

CERT.lv не наблюдает изменений в Латвии

Соловьев отмечает, что наиболее точный ответ на вопрос, наблюдались ли какие-либо изменения в латвийском интернет-пространстве в результате украинских ударов, сможет дать CERT.lv. По его словам, его компания Possible Security ежедневно подвергается атакам российских "активистов" и существенных изменений в этих атаках после украинских ударов по "Яндексу" не наблюдалось. Напротив, за последнюю неделю или две число попыток взлома выросло.

В CERT.lv сообщили Delfi, что "не наблюдали в латвийском киберпространстве изменений в сфере кибербезопасности, которые можно было бы связать с упомянутыми в статье событиями".

Представитель организации Лига Бесере объясняет, что распространяющие дезинформацию "боты", то есть фальшивые профили, находятся в инфраструктуре соответствующей соцсети. Единственное отличие таких фальшивых профилей от настоящих заключается в том, что ими управляет оператор, у которого под контролем находятся десятки или даже сотни подобных аккаунтов. В них планомерно совершаются действия, способствующие распространению дезинформации. "Воздействуя на дата-центры в России, невозможно надолго повлиять на такие фальшивые профили, но потенциально можно повредить инфраструктуру, которая обеспечивает операторам "ботов" доступ к подконтрольным им аккаунтам. Восстановив доступ к интернету, оператор вновь получает доступ к "ботам"", — объясняет она.

Читайте Delfi в Facebook , Instagram и Telegram !