Contexte de l’incident Yandex
En mars 2024, le moteur de recherche russe Yandex a connu une interruption de service majeure, affectant l’accès à ses services web pendant plusieurs heures. Cloudflare, qui assure la protection de nombreux sites tiers, a exploité ses capteurs de trafic pour analyser l’impact de cette panne sur le comportement des acteurs automatisés.
Détection du déplacement des bots
Le système Bot Management de Cloudflare a identifié une hausse soudaine du nombre de requêtes qualifiées comme « malveillantes » provenant d’adresses IP habituellement associées aux bots ciblant Yandex. Plutôt que de disparaître, ces agents ont redirigé leurs requêtes vers d’autres domaines hébergés sur le réseau Cloudflare, générant ainsi un trafic supplémentaire sur des sites qui n’étaient pas initialement visés.
Mécanismes techniques de la migration
Les bots exploitent des listes de secours DNS et des configurations de résilience intégrées aux services qu’ils ciblent. Lorsqu’une résolution DNS vers Yandex échoue, les scripts automatisés basculent vers des alternatives pré‑configurées, souvent des miroirs ou des services de recherche tiers. Cloudflare a observé que ces basculements s’appuyaient sur des requêtes HTTP GET simples, sans authentification, et que les en‑têtes HTTP contenaient fréquemment des signatures de bibliothèques de scraping connues (par ex. User‑Agent: python‑requests).
Analyse des implications sécuritaires
Ce phénomène montre que les interruptions de service d’un acteur majeur peuvent créer un effet d’entraînement sur l’écosystème de bots. La migration augmente la surface d’exposition des sites tiers, qui doivent alors gérer un afflux de trafic non sollicité. Cloudflare recommande d’activer les politiques de challenge adaptatif, de surveiller les taux de requêtes par IP et d’utiliser les listes d’exclusion dynamique pour limiter l’impact. L’incident souligne également l’importance de séparer les stratégies de disponibilité (failover DNS) des contrôles de sécurité afin d’éviter que les mécanismes de résilience ne deviennent des vecteurs involontaires pour les acteurs malveillants.
