Cloudflare voit des signes indiquant que les Russes se tournent de plus en plus vers les sources d’information occidentales pour obtenir des informations précises sur la situation en Ukraine.
Un nouveau billet de blog publié aujourd’hui par Cloudflare présente des preuves statistiques que les internautes russes adoptent des outils de contournement de blocage de manière assez agressive pour accéder aux sites d’information britanniques, américains et français.
Dans le même temps, le gouvernement russe ne semble pas disposé à isoler le pays de l’Internet mondial, comme beaucoup l’ont suggéré, et également incapable d’intensifier ses blocages d’accès aux ressources en raison de problèmes de qualité.
Cependant, la Russie a bloqué l’accès aux médias occidentaux et aux sites sociaux pour contrôler le récit concernant son invasion de l’Ukraine.
Se tourner vers des sources d’information fiables
Alors que la guerre en Ukraine se poursuit et que les médias russes ne fournissent aucune preuve de succès ni même de justification convaincante de la soi-disant opération militaire spéciale, de nombreux Russes tentent de contourner les blocages pour en savoir plus auprès des médias occidentaux.
En mars, les applications mobiles les plus téléchargées en Russie étaient divers outils VPN, Telegram et « WARP / 1.1.1.1 » de Cloudflare, un résolveur DNS récursif axé sur la confidentialité qui peut acheminer les demandes des utilisateurs via l’un des serveurs de l’entreprise.
WARP empêche les requêtes DNS d’être surveillées par les fournisseurs de services Internet (FAI), protège contre l’empoisonnement DNS et offre des fonctionnalités intelligentes telles que le filtrage des logiciels malveillants.
En analysant les statistiques d’utilisation de WARP, Cloudflare a constaté une augmentation de l’utilisation basée en Russie, à partir de début mars. La plupart des recherches DNS provenant de ce marché concernent de grands journaux français, britanniques et américains.
Source : Cloud Flare
« L’image ressort clairement de ces (trois) graphiques. Les Russes veulent accéder à des sources d’information non russes, et compte tenu de la popularité des outils d’accès Internet privés et des VPN, ils sont prêts à travailler pour l’obtenir », explique Cloudflare dans un article de blog sur la nouvelle recherche.
Attaques DDoS en provenance de Russie
Cloudflare signale également un pic d’activité DDoS, culminant vers la deuxième semaine de mars, provenant de l’intérieur de la Russie.
Selon le blog, ces attaques visaient des sites en dehors de la Russie mais ont été atténuées à la source, ce qui est plus facile et plus efficace.
Cependant, le géant de l’Internet précise que l’origine n’est pas nécessairement synonyme d’attribution, en particulier lorsque les attaques proviennent de botnets DDoS reposant sur des appareils IoT compromis.
La justification de Cloudflare
Il y a un mois, Cloudflare a annoncé des mesures spéciales de protection des données en réponse à la guerre, notamment l’effacement des serveurs basés en Russie, en Ukraine et en Biélorussie en cas de panne de courant ou de perturbation importante de la connexion Internet.
Simultanément, l’entreprise a annoncé sa décision de ne pas quitter le marché russe car cela nuirait à la liberté et rendrait beaucoup plus difficile l’accès à des informations véridiques et fiables depuis l’intérieur du pays.
Les dernières statistiques DNS de Cloudflare justifient sa position, qui a suscité des critiques à l’époque, car le soutien aux Russes a contribué à sensibiliser à ce qui se passe en Ukraine.