Активність російських ботів впала на 84% після удару по дата-центру «Яндекса» — ЦПД

Після ударів по трьох дата-центрах російського технологічного гіганта «Яндекс» активність акаунтів із ознаками неавтентичної поведінки в українському інформаційному просторі різко скоротилася.

8 жовтня кількість повідомлень таких акаунтів у Facebook і Telegram впала на 83,6% за добу, а після нового удару по інфраструктурі компанії 12 жовтня зафіксували повторний спад.

Джерело. Про це йдеться в дослідженні  Центру протидії дезінформації (ЦПД) від 15 жовтня.

Дослідники проаналізували 22 664 повідомлення від 5201 акаунта за 6–12 жовтня. Для моніторингу використали програмне забезпечення Osavul, яке виявляє підозрілі закономірності в поведінці користувачів. Аналіз охопив 26 тем в українському інформаційному просторі на двох платформах – Facebook і Telegram.

Найбільший обвал стався 8 жовтня: кількість повідомлень зменшилася з 4032 до 660, а число активних акаунтів – із 1526 до 258.

У Telegram обсяг публікацій скоротився на 90%, у Facebook – на 79,5%.

Це збіглося в часі з повною зупинкою дата-центру «Яндексу» в Сасові Рязанської області після атаки та пожежі. За даними ЦПД, там розміщувалися два з трьох суперкомп’ютерів компанії.

Однак ефект виявився нетривалим. Уже 9 жовтня кількість повідомлень зросла до 2231, а 10 і 11 жовтня – до 4585 і 4711 відповідно. Активність не лише відновилася, а й перевищила рівень перед першим ударом.

9 жовтня українські дрони також атакували дата-центр «Яндексу» в Калузькій області, пошкодивши частину інфраструктури. Цього разу негайного нового обвалу активності ботів не зафіксували.

Натомість після атаки в ніч проти 11 жовтня, яка призвела до зупинки дата-центру у Владимирській області, 12 жовтня кількість повідомлень знову зменшилася – з 4711 до 2704, або на 42,6%. Число активних акаунтів скоротилося на 41% – із 1976 до 1166.

Окремо ЦПД дослідив 98 акаунтів, які поширювали контент на виправдання російської агресії, просування конспірологічних теорій, розпалювання ненависті або заклики до насильства. За тиждень вони опублікували 1349 повідомлень, зокрема нейтрального змісту.

8 жовтня кількість їхніх дописів скоротилася на 77,8% – зі 198 до 44. Після відновлення активності 12 жовтня зафіксували ще один спад – на 49,2%.

Боти поширюють твердження, що Україна нібито сама спровокувала війну, перебуває під зовнішнім управлінням або навмисно затягує бойові дії заради фінансової вигоди. Також українську владу звинувачували в наслідках російських ударів, а перебої з електроенергією пояснювали нібито навмисним експортом електрики, а не атаками росії на енергетичну інфраструктуру.

Дослідники виявили повторення однакових або майже ідентичних повідомлень у різних акаунтах. Це може свідчити про координоване поширення контенту.

Дані ЦПД свідчать про часовий зв’язок між зупинками дата-центрів і різким скороченням активності підозрілих акаунтів.

Зокрема, Центр зазначав, що не виявив суттєвого загального зниження активності всіх російських ботомереж. Водночас удари порушили безперервність їхньої роботи: у деяких автоматизованих мережах, які поширюють кремлівські наративи за кордоном, обсяг і частота публікацій тимчасово скоротилися приблизно вдвічі, після чого робота відновилася.

За оцінкою ЦПД, російські ботоферми широко використовували хмарні сервіси й хостинг «Яндексу». Технічні збої могли ускладнити автоматизоване поширення пропаганди та координацію акаунтів, але не припинили їхньої роботи. Адміністратори мереж почали вручну перенаправляти трафік і відновлювати систему вже протягом 12 годин.

Бекграунд. Між тим повідомлялося, що на відновлення дата-центрів «Яндекса» може піти до пів року: атаки вивели з ладу три об’єкти.