پس از حمله به مراکز داده یاندکس، ادعا شد که ربات‌های بدافزار و عملیات نفوذ روسیه از کار افتاده‌اند. اما تحلیل ترافیک نشان داد که فعالیت‌های بدافزار به جای کاهش، به ارائه‌دهندگان میزبان دیگر منتقل شدند. یاندکس دارای دو سیستم خودکار (ASN) است: AS13238 برای موتور جستجو و AS200350 برای خدمات ابری. در AS13238، ترافیک به دلیل کاهش ربات‌های جستجو کاهش یافت، اما در AS200350، فعالیت‌های بدافزار مانند اسکن آسیب‌پذیری کاهش یافت اما به‌طور کامل حذف نشد. حمله در ۷ تا ۱۱ اکتبر رخ داد و ترافیک یاندکس به ۹۹ درصد برای جستجو و ۹۰ درصد برای ابری کاهش یافت. این حمله نشان داد که ترافیک کل شبکه را نشان نمی‌دهد، بلکه رفتار درخواست‌ها باید مورد بررسی قرار گیرد.
