DE: Server getroffen, Bots bleiben: Warum bösartige Netzwerke weiterlaufen

Die ukrainischen Angriffe auf Yandex-Rechenzentren führten zu Störungen in Teilen der russischen digitalen Infrastruktur. Die Auswirkungen auf die Aktivitäten bösartiger Bots fielen jedoch überraschend gering aus. Laut Cloudflare verlagerten die Angreifer ihre Aktivitäten rasch auf alternative Hosting-Anbieter, darunter Radist und Selectel.

Cloudflare verfolgte verdächtige Aktivitäten, die auf Glücksspielkonten eines Kunden abzielten. Die Anfragen von Yandex.Cloud sanken auf null, doch das Gesamtvolumen stieg innerhalb einer Woche von 167,7 Millionen auf 170,1 Millionen. Das entspricht einem Anstieg von 1,4 %, trotz der Schäden an der Infrastruktur.

Auch bei der Manipulation in sozialen Medien waren kaum Veränderungen zu beobachten. Der Datenverkehr von russischen IP-Adressen ging um lediglich 0,6 % zurück. Automatisierte Aktionen wie Beiträge, Antworten und Likes sanken auf einer Plattform um 5,7 %.

Diese Zahlen stellen die Annahme in Frage, dass die Beschädigung von Rechenzentren koordinierte Online-Manipulationen stoppen kann. Die physische Infrastruktur wurde zwar in Mitleidenschaft gezogen, doch die Betreiber fanden andere Orte, um ihre Bots zu betreiben.

Warum Bot-Netzwerke weiterhin eine Bedrohung für alle Internetnutzer darstellen

Cloud-Dienste machen es relativ einfach, Workloads zwischen Anbietern zu verlagern. Wenn ein Hosting-Netzwerk ausfällt, können die Betreiber ihre Aktivitäten innerhalb weniger Stunden an einen anderen Ort umleiten. Diese Flexibilität macht es schwierig, böswillige Automatisierung allein durch Angriffe auf die Infrastruktur oder IP-Sperren einzudämmen.

Unsere Einschätzung 

Dieser Fall verdeutlicht ein umfassenderes Problem der Cybersicherheit. Das Lahmlegen von Servern kann böswillige Kampagnen verlangsamen, garantiert jedoch selten deren Verschwinden. Für Sie bedeutet das, dass gefälschte Interaktionen, koordinierter Spam und manipulative Inhalte auch nach einem groß angelegten Angriff auf die Infrastruktur weiterbestehen können.

Plattformen benötigen leistungsfähigere Erkennungssysteme, die verdächtiges Verhalten netzwerkübergreifend identifizieren, anstatt sich ausschließlich auf IP-Adressen oder Hosting-Standorte zu verlassen. Leser sollten Quellen zudem sorgfältig prüfen, bevor sie sensationelle Behauptungen online teilen.

Teilen Sie diesen Artikel mit allen, die sich für Cybersicherheit und digitale Desinformation interessieren, und entdecken Sie weitere Einblicke in unserer Technologieberichterstattung.