Ataques de drones ukrainianos contra centros de dados da gigante tecnológica russa Yandex na semana passada reacenderam os debates sobre a eficácia de operações militares contra redes de desinformação. O presidente da Ucrânia, Volodymyr Zelenskyy, comemorou o que seria uma queda abrupta na atividade de robôs digitais russos e nas campanhas de desinformação política em plataformas como X. A narrativa se espalhou rapidamente nas redes sociais, dando a entender que a Ucrânia havia eliminado uma vasta operação de bots russos.
No entanto, um relatório detalhado da empresa de infraestrutura de internet Cloudflare paint um cenário bem mais complexo. A análise da companhia, especializada em monitoramento de tráfego na web, revelou que, embora tenha ocorrido alguma interrupção nas atividades automatizadas, os operadores de bots conseguiram migrar rapidamente seus sistemas para provedores de nuvem alternativos, mantendo suas operações praticamente intactas.
A confusão em torno do assunto deriva, em grande parte, da própria definição do termo "bot". Lai Yi Ohlsen, responsável pelo serviço Radar da Cloudflare, explicou que o conceito de "tráfego de bots" se refere a requisições automatizadas a sites dentro da rede da empresa, como rastreadores de páginas e scripts, não necessariamente a atividades em plataformas de mídia social.
Por isso, mesmo quando comentaristas utilizaram os dados da Cloudflare para afirmar que os ataques tiveram grande efeito sobre bots em redes sociais, essa conclusão não procede. Ohlsen esclareceu à publicação que o Radar "não possui visibilidade sobre o tráfego HTTP direcionado a nenhum cliente específico, incluindo X ou Reddit", tampouco consegue identificar onde estão hospedadas as contas que publicam nessas plataformas.
Após os ataques aos centros de dados da Yandex, o serviço Radar da Cloudflare registrou uma interrupção massiva, com o tráfego do Yandex Search e do Yandex.Cloud despencando significativamente. O tráfego do Yandex Search caiu 99 por cento, enquanto o do Yandex.Cloud recuou 90 por cento em relação aos níveis anteriores aos ataques. A atividade de bots no Yandex.Cloud diminuiu 40 por cento, com o tráfego categorizado como "ataque" despencando 90 por cento ou mais.
Embora esses números representem reduções expressivas, é importante notar que boa parte dessa atividade proviene de bots legítimos, como os rastreadores de mecanismos de busca. O Yandex Search é o serviço de busca da empresa, que atrai principalmente rastreadores verificados para indexação de páginas, imagens e recursos. Já o Yandex.Cloud é a plataforma de computação em nuvem da companhia, onde a Cloudflare afirma identificar com maior frequência tráfego malicioso.
O relatório da Cloudflare reconhece que os ataques de drones causaram interrupções reais na atividade de bots maliciosos. Contudo, os responsáveis por essas redes automatizadas simplesmente transferiram seus sistemas para outros prestadores de serviços de nuvem, minimizando os efeitos da ofensiva.
Um exemplo notável documentado pela empresa envolveu o setor de apostas online. Quase todo o tráfego de bots do Yandex.Cloud era direcionado a uma única conta de cliente de jogos de azar, alternando entre seus nomes de host. Imediatamente após a interrupção de 8 de outubro, as requisições de bots originárias do Yandex.Cloud para essa conta caíram a zero. Simultaneamente, requisições idênticas passaram a surgir de outros sistemas autônomos de hospedagem russos, evidenciando a rápida redistribuição das operações.
A Cloudflare afirmou em seu relatório que, com base em sua avaliação, os dados disponíveis "não parecem suportar as alegações de que os ataques inviabilizaram a manipulação em redes sociais", embora também tenha reconhecido que "sem uma análise mais aprofundada com dados externos à Cloudflare, não é possível afirmar conclusivamente que não há nenhuma conexão".
Fonte: Mashable
