211service.com
Køb af 120.000 Twitter-konti afslører ny måde at blokere spam på
Et forskningsprojekt, hvor akademikere købte over 120.000 svigagtige Twitter-konti, har vist, hvor let spammere unddrager sig virksomhedens kontrol - og kan have givet en ny måde at bekæmpe spam på sociale netværk. Dels forskningsøvelse og dels sting operation, projektet genererede data, der bliver brugt til at træne software til automatisk at blokere spammere fra at oprette konti.
I dag fokuserer de fleste anti-spam-indsatser hos Twitter og andre sociale netværksvirksomheder på at blokere konti først, når de begynder at sende spam ud. Spammere bruger typisk softwarebots til at udfylde formularerne på kontoregistreringssider; så bruger de konti til at sende uopfordrede annoncer i massevis. Ofte indeholder disse meddelelser links, der tjener penge gennem bedrageriske taktikker, såsom at installere skadelig software på en persons computer.
I de 10 måneder, der sluttede i april 2013, brugte forskere fra International Computer Science Institute, University of California, Berkeley og George Mason University lidt over $5.000 på Twitter-konti og indsamlede 121.027 af dem med overraskende lethed. Twitter gav forskerne tilladelse til at købe konti og hjalp med undersøgelsen, som blev præsenteret på Usenix Security Symposium i Washington, D.C., i sidste uge.
Der er et levende marked for salg af svigagtige Twitter-konti, siger Chris Grier , en forsker ved Berkeley og International Computer Science Institute. Nogle kom fra online butiksfacader, der gør det så enkelt at købe konti i bulk som at købe noget på Amazon. Andre blev købt i person-til-person transaktioner, der blev formidlet på fora, hvor spammere gør forretninger.
Priserne varierede, men var typisk omkring $40 pr. tusinde konti, siger Grier og antyder, at markedet for bulk Twitter-konti er veletableret. Mange konti var blevet registreret måneder før; pre-aging ses som et salgsargument, måske fordi sådanne konti blokeres mindre hurtigt end helt nye, når de bruges til at sende spam.
Opkøb af konti gjorde det muligt for forskerne at undersøge data logget af Twitter om, hvordan de var blevet oprettet, og afslørede detaljer om en sofistikeret forsyningskæde, der kan unddrage sig den normale kontrol med bulkkontoregistreringer. Spammernes tricks omfattede oprettelse af konti via forbindelser, der blev dirigeret rundt om i verden - forskerne registrerede over 160 forskellige lande - for at forhindre mistænkelige stigninger i registreringer fra bestemte steder. De fleste svigagtige konti blev oprettet ved hjælp af Hotmail- eller Yahoo-e-mail-konti.
De handlende er også i stand til at løse Captchas med rimelig succes, siger Grier, med henvisning til det forvanskede ord-oversættelsestrin, der bruges til at forhindre softwarebots i at udfylde onlineformularer. Selvom det var kendt for at være teknisk muligt at knække disse gåder ved hjælp af automatiserede eller crowdsourcede metoder, har få undersøgelser været i stand til at vurdere, hvor betydeligt spammere er påvirket af at skulle gøre det. Som det viser sig, siger han, ser det ikke ud til at have påvirket omkostningerne overhovedet.
Ved at bruge de data, Twitter leverede på de massekøbte konti, trænede Grier og kolleger software til at markere konti, der er oprettet på mistænkelige måder. Funktioner såsom timingen af registreringer, navnene på konti og egenskaberne ved browseren og computeren, der bruges, er alle indført i systemet, sammen med nogle hemmelige spor, som Twitter ikke var villig til at afsløre. Ved at bruge det nye system til at scanne alle Twitter-konti registreret i de sidste 12 måneder, blev der registreret adskillige millioner på den måde (forskerne vil ikke sige det nøjagtige tal). Salg af disse konti kan have genereret mellem $127.000 og $459.000.
Twitter vil tage det, vi har udviklet, og bygge det ind i tilmeldingsprocessen, siger Grier. Andre sociale netværk kunne bruge en lignende tilgang. De samme personer, der tilbyder Twitter-konti til salg, handler også med Google-, Facebook- og LinkedIn-konti.
For at forhindre et tilmeldingsblokeringssystem i at blive forældet, efterhånden som spammere justerer deres taktik som svar, ville en virksomhed skulle begynde regelmæssigt at købe fra spammere, som Grier og kolleger gjorde. Det er det svære for dem, siger Grier; det er meget forskelligt fra, hvordan eksisterende anti-spam-hold hos Twitter og andre virksomheder fungerer.
Guofei Gu , en assisterende professor ved Texas A&M University, som har lavet sin egen forskning i Twitter-spam, siger, at det giver mening at flytte for at blokere spammere, når de forsøger at registrere konti. Forskningen afslører ny indsigt i sofistikeringen af spammers teknikker, tilføjer han.
Gu bemærker dog, at spammere nemt kan ændre deres adfærd for at undgå de identificerende spor, som forskerne har fundet. Spammere vil helt sikkert lære og undgå den foreslåede tilgang, når de kender strategierne, siger han. Han foreslår, at du kæmper tilbage ved at lære mere om, hvordan spammere fungerer, for at identificere, hvilke undvigende teknikker, der er dyrest for dem at bruge til at oprette nye konti.
Samlet set mener Gu dog, at mængden af spam på Twitter er faldet, men de spammere, der er tilbage, er mere skjulte. Vi mærker, at de laver mere målrettet spamming, siger han. Det gør dem lidt sværere at fange.