Im September 2021 erlitt Yandex einen der größten bekannten DDoS-Angriffe in der Geschichte des Internets. Der Angriff begann bereits im Juni 2021 und erreichte seinen Höhepunkt am 5. September 2021 mit einem Rekordwert von 21,8 Millionen Anfragen pro Sekunde. Die Angriffe wurden von einem neuen Botnetz namens Meris ausgeführt, das aus mindestens 56.000 kompromittierten Geräten bestand, hauptsächlich von MikroTik, einem lettischen Hersteller von Netzwerkgeräten. Qrator Labs entdeckte und analysierte den Angriff. Trotz des Angriffs konnte Yandex seine Dienste und Benutzerdaten schützen.