موجة من حركة البوت غير المفسرة تجتاح الإنترنت

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ١٢ فبراير ٢٠٢٦

تشير التقارير إلى أن مواقع الإنترنت، من الناشرين الصغار إلى الوكالات الفيدرالية الأمريكية، تشهد ارتفاعات غير عادية في حركة المرور الآلية المرتبطة بعناوين IP في لانتشو، الصين.

حركة مرور غير عادية

في أكتوبر الماضي، اعتقد أليخاندرو كوينتيرو، محلل البيانات في بوغوتا، أنه حقق نجاحًا كبيرًا في الصين. يدير كوينتيرو موقعًا ينشر مقالات حول الأنشطة الخارقة، مثل الأشباح والفضائيين. ورغم أن المحتوى مكتوب بلغة "سبانغليش"، إلا أنه لم يكن موجهًا لجمهور آسيوي. لكن في الخريف الماضي، بدأ الموقع يتلقى عددًا كبيرًا من الزيارات من الصين وسنغافورة، مما جعل تلك الزيارات تمثل أكثر من نصف الزيارات الإجمالية خلال الاثني عشر شهرًا الماضية.

تحليل البيانات

عند تحليل البيانات، أدرك كوينتيرو أن جميع الزوار الصينيين يأتون من مدينة واحدة: لانتشو. لم يكن هؤلاء زوارًا حقيقيين، حيث مكثوا على الصفحة لفترة 0 ثانية فقط ولم يقوموا بالتمرير أو النقر. اتضح له أن موقعه كان يتعرض لهجوم من بوتات.

استجابة عالمية

لم يكن كوينتيرو الوحيد؛ حيث بدأت العديد من المواقع الأخرى، بما في ذلك مجلة أسلوب الحياة الهندية والمدونات الخاصة بجزر صغيرة قبالة سواحل كندا، في الإبلاغ عن نفس المشكلة. تشير البيانات إلى أن 14.7% من الزيارات إلى المواقع الحكومية الأمريكية جاءت من لانتشو و6.6% من سنغافورة.

موقع لانتشو

عندما بدأ الناشرون في رؤية الزيادة المفاجئة في الزيارات من الصين، تساءل الكثير منهم عن موقع لانتشو. المدينة المعروفة بصناعاتها الثقيلة ليست مركزًا تقنيًا ولا تحتوي على عدد كبير من مراكز البيانات. ولكن يبدو أن حركة المرور قد تكون موجهة عبر خوادم تابعة لشركات سحابية صينية مثل Tencent.

نتائج غير واضحة

بخلاف عدم وجود دافع واضح، لا يبدو أن هذه البوتات تحمل نوايا خبيثة، حيث لم يتم ربطها بأي هجمات إلكترونية. ومع ذلك، فإن الزيادة في حركة المرور قد تؤدي إلى ارتفاع تكاليف النطاق الترددي وتشويه البيانات التحليلية الخاصة بمواقع الويب.

حلول بديلة

يتبادل العديد من مشغلي المواقع استراتيجيات غير تقليدية لتحديد هذه البوتات وحظرها، لكن حتى الآن لا توجد حلول ملموسة. اعترفت ووردبريس بوجود تقارير عن زيادة الحركة من بوتات مشبوهة، ولكن الشركات الكبرى مثل جوجل وCloudflare لم تقدم تعليقات.