Fałszywe profile na Twitterze mają na celu przechytrzenie spamerów

Nie jest niczym niezwykłym posiadanie profili użytkowników w wielu sieciach społecznościowych, a nawet oddzielnych kont na stronach takich jak Twitter – jeden do pracy, a drugi do zabawy. Ale Kiumin czy na Texas A&M University ma 60 kont na Twitterze i to nie dlatego, że jest popularny.

Konta Lee to pułapki typu honeypot, zaprojektowane w celu przyciągnięcia uwagi spamerów, którzy coraz częściej wykorzystują sieci społecznościowe do rozpowszechniania odsyłaczy do stron internetowych zawierających złośliwe oprogramowanie i phishingowe. Oprogramowanie opracowane przez Lee monitoruje wiadomości wysyłane na konta typu honeypot, aby poznać taktyki stosowane przez spamerów.

Koncepcja honeypota jest dobrze ugruntowana na poziomie sieci, mówi Lee. Zwykle przybiera formę niezabezpieczonych komputerów używanych do monitorowania spamu lub ataków sieciowych. Postanowiliśmy zastosować go na wyższym poziomie, aby dowiedzieć się o spamie w sieciach społecznościowych. Lee realizuje projekt z kolegami z A&M James Caverlee i Brian David Eoff oraz Steve Webb z Georgia Tech University. Praca jest częściowo wspierana nagrodą naukową od Google.

Konta honeypot, jak ten , automatycznie publikuje aktualizacje z kolekcji 120 000 prawdziwych tweetów zebranych z Twittera. Zespół wdrożył również honeypoty na MySpace i stworzył oprogramowanie, które wykorzystuje fałszywe profile w obu sieciach, aby poznać taktyki spamerów. Mamy bota monitorującego, który kontaktuje się z naszymi profilami, mówi Lee. Sprawdza, co umieszczają w swoich wiadomościach, a także uzyskuje dostęp do ich profilu, aby zobaczyć ich dane demograficzne i wcześniejsze aktualizacje.

Jak mówi Lee, naszych 61 honeypotów skusiło i zebrało 30 867 spamerów na Twitterze. Dane zebrane przez te boty mogą być również wykorzystywane do trenowania algorytmów klasyfikatorów w celu identyfikacji spamerów, którzy jeszcze nie skontaktowali się z honeypotem. Klasyfikator wyszkolony przy użyciu honeypotów Twittera okazał się być w stanie poprawnie zidentyfikować profile spamowe w ponad 80 procentach przypadków. Na podstawie wytrenowanego modelu budowana jest publiczna usługa sieciowa, która pozwoli ludziom sprawdzać, które konta uważa za spam, i przesyłać poprawki dla tych, które są błędnie zidentyfikowane, mówi Lee.

Ataki spamowe i phishingowe dostarczane za pośrednictwem sieci społecznościowych stanowią coraz większy problem, mówi Don DeBolt, dyrektor ds. badań zagrożeń w firmie zajmującej się oprogramowaniem IT Technologie CA . Na przykład oszustwo phishingowe działające na Twitterze ukradło ostatnio konta iTunes niektórych użytkowników. Ludzie natychmiast ufają tym aplikacjom, ponieważ w ten sposób komunikują się z przyjaciółmi, wyjaśnia DeBolt. Ponieważ ludzie wysyłają znacznie mniej tekstu niż e-mail, a często używa się skracaczy adresów URL, ludziom trudniej jest zorientować się, że wiadomość może nie być prawdziwa.

Zespół DeBolt samodzielnie utrzymuje profile honeypotów i monitoruje je ręcznie w poszukiwaniu nowych taktyk spamerów. Musimy jednak bardzo uważać, aby traktować je jako profile badawcze, które nie podszywają się pod prawdziwą osobę, mówi.

Fakt, że honeypoty społecznościowe muszą być częścią społeczności, jest fundamentalną różnicą w stosunku do konwencjonalnego podejścia, mówi Azer Bestavros , specjalista ds. sieci na Uniwersytecie Bostońskim, który w przeszłości zajmował się analizą spamu na blogach. Komputer typu honeypot w sieci jest zazwyczaj przydzielany do ciemnej przestrzeni adresowej, tak aby inna maszyna nigdy nie skontaktowała się z nim w sposób legalny.

Inni użytkownicy mogliby uznać nasz honeypot za prawdziwą osobę, przyznaje Lee. Ale nie mamy znajomych ani kontaktu z innymi osobami, a na Twitterze nasze profile umieszczały losowe wiadomości, więc zwykły użytkownik nie pomyślałby o skontaktowaniu się z nami.

Niektóre wiadomości i zaproszenia do znajomych wysyłane do społecznościowego honeypota mogą pochodzić od legalnych użytkowników, więc informacje od nich zebrane muszą być traktowane ostrożnie, mówi Bestavros. Lee i współpracownicy eksperymentują z różnicowaniem danych wyjściowych i cech demograficznych swoich honeypotów, aby dowiedzieć się, co najbardziej przyciąga spamerów – na przykład, zróżnicowanie wieku i lokalizacji fikcyjnego użytkownika lub częstotliwości ich aktualizacji. Większość spamerów przedstawia się jako kobiety w wieku studenckim, mówi Lee. Dane z honeypotów MySpace pokazują, że większość twierdzi, że znajduje się w Kalifornii i jak dotąd wydaje się, że preferowanym celem są mężczyźni w wieku studenckim.

Lee i współpracownicy są również zainteresowani wypróbowaniem tego podejścia w największej na świecie sieci społecznościowej: Facebooku. To bardziej prywatna sieć, ale gdybyśmy mogli uzyskać od nich pozwolenie, byłoby ciekawie spróbować tam – mówi.

ukryć