Gennemgang af Facebook-spam

En undersøgelse, der involverede download af mere end tre millioner Facebook-profiler, har givet det hidtil største øjebliksbillede af de metoder, der er brugt af spammere på verdens største online sociale netværk.

Undersøgelsen, ledet af forskere ved Northwestern University, viste hundredtusindvis af spam-beskeder, hvoraf de fleste blev sendt af kompromitterede brugerkonti i koordinerede kampagner svarende til dem, der blev udført af e-mail-spammere.

For normale brugere forbliver det for det meste en myte, siger Yan Chen of Northwestern, hvis team ledede undersøgelsen, men spam har været et stort problem for Facebook.

Rapporter om, at brugeroplysninger sælges online, motiverede også forskerne, siger Ben Zhao ved University of California, Santa Barbara, som sammen med en kollega også har bidraget til undersøgelsen, som vil blive præsenteret på Internetmålingskonference i Melbourne, Australien, næste måned.

Zhaos gruppe havde tidligere indsamlet et datasæt på omkring 11 millioner Facebook-profiler ved at udnytte den nu udgåede Facebook-funktion, der fik folk, der tilhører regionale netværk, til at dele deres profiloplysninger med andre brugere som standard. Tre måneders data, indsamlet i midten af ​​2009 og repræsenterer omkring 3,5 millioner mennesker, blev brugt i undersøgelsen.

Forskerne søgte efter spam i 190 millioner vægindlæg – beskeder lagt på en brugers profilside af en anden bruger – ved at gå på jagt efter webadresser, selvom disse adresser bevidst blev tilsløret. Vægposter blev grupperet i klynger, der indeholdt de samme webadresser, før de ondsindede klynger blev adskilt fra dem, der ikke delte spamlinks, ved at screene adresserne ved hjælp af websikkerhedstjenester.

I alt 200.000 spam-indlæg fra 57.000 forskellige brugerkonti blev udvalgt blandt 2,08 millioner indlæg med weblinks. Disse spam-indlæg blev genereret af 23 millioner brugere i alt. Undersøgelsen er den første til at undersøge spamaktivitet og -funktioner i stor skala, siger Zhao, og det viser, at Facebook nu er en vigtig platform for sådan aktivitet. Resultaterne er ret overraskende for mig – at der selv sidste år var så meget aktivitet, siger han. Jeg tror, ​​det er varselet om de kommende ting, da Facebook tiltrækker mere af den forkerte slags opmærksomhed.

Mange beskeder fristede brugere med tilbud om gratis swag såsom ringetoner, eller brugte en social fælde som at annoncere, at nogen var forelsket i dem. Omkring 70 procent af beskederne var phishing-angreb, hvilket betyder, at de dirigerede brugere til websteder, der forsøger at narre dem til at videregive personlige oplysninger. Men de fleste var forsøg på at få Facebook-kontooplysninger, en strategi, der kunne hjælpe med at sende mere spam ud.

Vi forventede, at angribere for det meste ville oprette nye konti for at sende spam-angreb, men faktisk sendes de fleste via kompromitterede konti, siger Chen. Det kan være sværere end at oprette nye konti, men det er mere effektivt at sende spam til rigtige venner.

Forskellige konti sendte ofte den samme spam, nogle gange i samtidige aktivitetsudbrud. Det er koordinerede spam-kampagner, som vi ser i e-mail-spam, siger Zhao.

En talsmand for Facebook bemærkede, at kun omkring 0,1 procent af Facebook-vægposter, der blev analyseret i undersøgelsen, var spam, hvilket er slående sammenlignet med lignende rapporter, der er blevet lavet på e-mail. Flere undersøgelser har rapporteret, at mere end 90 procent af e-mails sendt globalt er spam.

Samlet set har færre end 1 procent af alle mennesker, der bruger Facebook, nogensinde oplevet et sikkerhedsproblem, og det er siden Facebooks grundlæggelse for mere end seks år siden, tilføjede talsmanden. Denne undersøgelse ser ud til at bekræfte vores succes med at stoppe spam og hjælpe folk med at holde kontrol over deres konti.

De opdagede aktivitetsmønstre kunne dog bruges til at finjustere algoritmer designet til automatisk at identificere, hvornår en konto er blevet overtaget af spammere. Et sigende kendetegn var det faktum, at kompromitterede konti generelt sendte mest spam i de tidlige timer om morgenen (for den pågældende brugers tidszone), formentlig for at reducere chancen for, at nogen opdager, at hans konto var blevet kompromitteret. En anden var, at kompromitterede konti viste pludselige udbrud af høj aktivitet, noget der kunne bruges til nøjagtigt at identificere mere end 90 procent af kompromitterede konti, viste forskerne.

Mens folk er blevet relativt dygtige til at spotte spam-e-mailen, er det få, der forventer det på Facebook, hvilket potentielt gør det mere vellykket. Forskerne kunne ikke vise, at dette var tilfældet, men forskere hos leverandøren af ​​antivirussoftware BitDefender tror det er. Vi lavede nogle eksperimenter for at se, hvor meget tillid folk har til andre på Facebook, siger Catalin Cosoi, der er forsker i virksomheden. Et eksperiment i marts viste, at omkring en tredjedel af de personer, der fik tilsendt en venneanmodning fra en konto oprettet af BitDefender til formålet, ville acceptere den, og at en fjerdedel af dem ville klikke på et link sendt af deres nye kontakt.

En anden retssag i august involverede at sende venneanmodninger fra profiler med billeder af unge kvinder til 1.000 mænd og 1.000 kvinder i alderen 17 til 65 år. Der var ubetydelig forskel mellem de to grupper, men 92 procent af anmodningerne blev accepteret. Når det kommer til sociale medier, føler folk, at [Facebook] er en virksomhed, der passer på sikkerheden for dem, og at de er et sikkert sted, hvor andre brugere har gode intentioner, siger Cosoi.

Northwestern-undersøgelsen giver et værdifuldt kig på, hvordan spam fungerer inde på Facebook, siger Cosoi, selvom den registrerede spam stadig udgør en relativt lille andel af indlæggene, og virksomheden har siden optrappet sin sikkerhedsindsats. Sidste år så Koobface-ormen frem og spredte sig, hvilket var meget vellykket, fortæller han. Jeg ved, at tingene har ændret sig på Facebook siden da.

Udefrakommende forskere er muligvis ikke i stand til at gentage undersøgelsen for at se, hvordan spamstrategier udvikler sig. Med fjernelse af regionale netværk bliver det sværere at få crawlet data i Facebook, siger Chen.

Corsoi er dog sikker på, at netværket vil tiltrække flere spammere, af samme grund som det tiltrækker annoncører. De ser en mulighed for at gøre ting, som marketingfolk længe har drømt om – at være i stand til at se folks interesser og målrette budskaber baseret på det. Det betyder, at brugere muligvis skal blive mere mistænksomme over for beskeder på webstedet.

skjule