211service.com
Falske Twitter-profiler sigter mod at overliste spammere
Det er ikke usædvanligt at have brugerprofiler på flere sociale netværk eller endda separate konti på websteder som Twitter – en til arbejde og en til leg. Men Kyumin lee på Texas A&M University har 60 Twitter-konti, og ikke fordi han er populær.
Lees konti er honeypots, designet til at tiltrække opmærksomheden fra spammere, der i stigende grad bruger sociale netværk til at sprede links til malware og phishing-websteder. Software udviklet af Lee overvåger beskeder sendt til honeypot-konti for at lære de taktikker, der bruges af spammere.
Konceptet med en honeypot er veletableret på netværksniveau, siger Lee. Normalt tager det form af ubeskyttede computere, der bruges til at overvåge spam-e-mail eller netværksbaserede angreb. Vi besluttede at anvende det på et højere niveau for at lære om spam på sociale netværk. Lee udfører projektet sammen med A&M-kolleger James Caverlee og Brian David Eoff, og med Steve Webb på Georgia Tech University. Arbejdet er delvist støttet af en forskningspris fra Google.
Honeypot-regnskaberne, som denne , automatisk post opdateringer hentet fra en samling af 120.000 rigtige tweets høstet fra Twitter. Holdet har også implementeret honeypots på MySpace og skabt software, der bruger dummy-profiler på begge netværk til at lære om spammer-taktik. Vi har en botmonitor, som kontakter vores profiler, siger Lee. Den ser på, hvad de lægger i deres beskeder og får også adgang til deres profil for at se deres demografiske oplysninger og tidligere opdateringer.
Indtil videre, siger Lee, har vores 61 honeypots fristet og indsamlet 30.867 spammere på Twitter. Dataene indsamlet af disse bots kan også bruges til at træne klassificeringsalgoritmer til at identificere spammere, der endnu ikke har kontaktet en honeypot. En klassifikator, der blev trænet ved hjælp af Twitter-honningpotterne, viste sig at være i stand til korrekt at identificere spamprofiler mere end 80 procent af tiden. En offentlig webtjeneste er ved at blive bygget ud fra den trænede model, der vil give folk mulighed for at slå op, hvilke konti den betragter som spam, og indsende rettelser for enhver, der er forkert identificeret, siger Lee.
Spam- og phishing-angreb leveret over sociale netværk er et voksende problem, siger Don DeBolt, direktør for trusselsforskning for it-softwarefirmaet CA Technologies . For eksempel stjal en phishing-fidus, der opererede over Twitter, for nylig nogle brugeres iTunes-konti. Folk stoler straks på disse applikationer, fordi det er den måde, de kommunikerer med venner på, forklarer DeBolt. Fordi folk sender meget mindre tekst end en e-mail, og URL-forkortere ofte bruges, er det sværere for folk at indse, at en besked muligvis ikke er ægte.
DeBolts team vedligeholder sine egne honeypot-profiler og overvåger dem manuelt for at lede efter nye spammer-taktikker. Vi skal dog passe meget på med at kurere dem som forskningsprofiler, der ikke efterligner en rigtig person, siger han.
Det faktum, at honeypots til sociale netværk skal være en del af et fællesskab, er en grundlæggende forskel fra den konventionelle tilgang, siger Azer Bestavros , en netværksspecialist ved Boston University, som tidligere har arbejdet med at analysere blogspam. En honeypot-computer på et netværk er typisk tildelt mørkt adresseområde, så de aldrig lovligt ville blive kontaktet af en anden maskine.
Andre brugere kunne betragte vores honeypot som en rigtig person, erkender Lee. Men vi har ikke venner eller kontakter andre mennesker, og på Twitter postede vores profiler tilfældige beskeder, så en normal bruger ikke ville finde på at kontakte os.
Nogle beskeder og venneanmodninger sendt til en social honeypot kan være fra legitime brugere, så oplysninger indsamlet fra dem skal behandles omhyggeligt, siger Bestavros. Lee og kolleger eksperimenterer med at variere output og demografiske karakteristika for deres honeypots for at finde ud af, hvad der tiltrækker spammere mest – for eksempel at variere dummybrugerens alder og placering eller hyppigheden af deres opdateringer. De fleste af spammerne præsenterer sig selv som kvinder i universitetsalderen, siger Lee. Data fra MySpace honeypots viser, at de fleste hævder at være placeret i Californien, og indtil videre ser det ud til, at mænd i college-alderen er det foretrukne mål.
Lee og kolleger er også interesserede i at prøve tilgangen på verdens største sociale netværk: Facebook. Det er et mere privat netværk, men hvis vi kunne få tilladelse fra dem, ville det være interessant at prøve det der, siger han.