Чи справді після ударів по "Яндексу" російських інтернет-тролів стало менше

Після ударів українських безпілотників по дата-центрах "Яндекса" користувачі соцмереж почали поширювати графіки, які, на їхню думку, свідчать про різке зниження активності російських інтернет-тролів. Багато хто стверджує, що проросійські боти замовкли.

8 жовтня дослідник кібербезпеки Джеремая Фаулер написав у соцмережі X про зниження російського "бот-трафіку" після удару по дата-центру "Яндекса". Він не уточнив, про яких саме ботів ідеться, але запитав, чи може це вплинути на проміжні вибори у США 3 листопада.

У понеділок, 12 жовтня, про це на Варшавському безпековому форумі заявив і президент України Володимир Зеленський.

"Коли наші удари досягли дата-центрів "Яндекса", на багатьох платформах соціальних мереж раптом стало трохи легше дихати, – сказав він. – Дуже багато людей це помітили: стало менше ненависті, менше розколу і менше провокацій, тому що стало менше ботів".

"Оскільки ботів стало менше, цілком очевидно, звідки вони походили", – додав Зеленський.

Водночас жодних даних на підтвердження своїх слів він не навів.

BBC проаналізувала графіки та поспілкувалася з дослідниками російських операцій впливу.

Короткий висновок: підтверджень зниження активності прокремлівських ботів немає. Графік, на який найчастіше посилаються прихильники цієї версії, показує активність зовсім інших ботів. Дослідники російських операцій впливу також не помітили змін у відомих їм мережах акаунтів.

Чому дані не підтверджують цю версію

Як доказ того, що атаки на дата-центри "Яндекса" вдарили по російських інтернет-тролях, найчастіше наводять графік сервісу Cloudflare Radar.

На ньому справді видно, що після ударів знизився бот-трафік з однієї з мереж "Яндекса". Через це користувачі припустили, що атаки вивели з ладу російські "фабрики тролів". Однак тут плутають два різні типи ботів.

Cloudflare – це компанія, яка допомагає сайтам працювати та захищає їх від кібератак. У компанії пояснили BBC, що сервіс Radar підраховує автоматизовані звернення до сайтів, які обслуговує Cloudflare.

Такі запити надсилають зокрема пошукові роботи. Вони обходять сайти та аналізують сторінки, щоб пошукові системи могли додавати їх до результатів пошуку. Значна частина такого трафіку, ймовірно, пов'язана саме з пошуковою системою "Яндекс".

Пошукових роботів також називають ботами, але вони не публікують політичних коментарів у соцмережах і не беруть участі в інформаційних кампаніях.

"Через Cloudflare проходить близько 20% світового інтернет-трафіку. Компанія вміє визначати, хто заходить на сайти: боти чи живі люди. В автономній системі "Яндекса" є боти, які займаються пошуковою індексацією сторінок. Умовно кажучи, вони раз на добу обходять весь інтернет", – пояснив BBC керівник "Товариства захисту інтернету" Михайло Клімарьов.

"Коли в компанії відключена половина обчислювальних ресурсів, очевидно, що кількість таких ботів зменшиться. Якщо дата-центри "Яндекса" не працюють, компанія просто вимикає своїх ботів, а потім вони надолужують роботу. Багатьом хотілося вірити, що за всіма цими діями стоять саме "зловісні росіяни" через "Яндекс", тому ця версія так легко поширилася", – додав експерт.

Графік, який широко розійшовся соцмережами, показує запити лише з однієї конкретної мережі "Яндекса" – AS13238, а не активність усіх російських ботів.

Зменшення кількості таких запитів пов'язане з наслідками ударів по ІТ-інфраструктурі компанії, але нічого не говорить про роботу пропагандистських акаунтів.

BBC також звернулася по коментар до dTeam – волонтерської групи дослідників, яка відстежує російські операції впливу в соцмережах. Там відповіли, що після атак не помітили жодних змін в активності відомих їм російських інтернет-тролів і бот-мереж на жодній із платформ.

"Якби були уражені офіси SDA/Structura, АНО "ІРІ", АНО "Діалог", "Діалог Регіони", Readovka, департамент інформаційних технологій Москви тощо, тоді ми побачили б зміни", – пояснили дослідники. Саме ці структури вони пов'язують з інформаційними операціями.

У пресслужбі "Яндекса" у відповідь на запит BBC заявили, що використання Yandex Cloud для масових маніпуляцій у соцмережах, розсилки спаму та іншої недоброчесної діяльності заборонене правилами платформи. За словами компанії, це закріплено в пункті 2.1.1 правил, а акаунти порушників блокуються.

Проте відповідь "Яндекса" не дає змоги визначити, чи змінилася після ударів активність російських інтернет-тролів.

Тим часом користувачі соцмереж продовжували поширювати графік Cloudflare та влаштовувати своєрідні "тести на ботів" – публікувати твердження, які раніше, на їхню думку, викликали б навалу відповідей від російських тролів.

"Російські бот-ферми відключилися? Перевіримо цю теорію. Вакцини працюють", – йдеться в одному з таких дописів.

Деякі користувачі стверджували, що підозрілих відповідей стало менше. Однак окремі дописи не дозволяють об'єктивно виміряти активність пропагандистських мереж.

З'явилися й нові графіки. Один із них 11 жовтня опублікував депутат Європарламенту Томаш Здеховський. За його словами, графік демонстрував різке падіння "активності в соціальних мережах" навколо ультраправої німецької партії "Альтернатива для Німеччини".

Однак на оприлюдненому графіку були дані аж до 15 жовтня, тобто на чотири дні вперед. Водночас у публікації не було ані імені автора дослідження, ані опису методології, ані інформації про вибірку.

Коли німецькі фактчекери звернули на це увагу, Здеховський визнав, що мав би ретельніше перевіряти інформацію перед публікацією.

За участі Ярослави Кирюхіної та команди BBC Verify.