211service.com
Spammere henvender sig til sociale netværk
Som brugere er strømmet til sociale netværk, så har uundgåeligt spammere. Og ifølge et nyligt eksperiment er brugere meget mere modtagelige for spam sendt via et socialt netværk end over e-mail.
Falske venner: Dette skærmbillede viser rigtige brugere, der blev venner med en falsk Facebook-bruger oprettet af George Petre og kolleger.
En gruppe ledet af George Petre kl BitDefender , et antivirussoftwarefirma baseret i Bukarest, Rumænien, udførte et eksperiment for at teste effektiviteten af spammingteknikker rettet mod et socialt netværkswebsted. De fandt det overraskende nemt at lokke Facebook-brugere til at venner med folk, de ikke kendte; de fandt også ud af, at mange brugere var villige til at klikke på links uden at vide, hvem der sendte dem, eller hvor de ledte hen.
Talte i sidste uge kl MIT spamkonference i Cambridge, MA, beskrev Petre, hvordan spammere udnytter sociale netværk via beskedsystemer ved at lokke brugere til at klikke på links og ved at indsamle personlige oplysninger for at målrette udsendelser.
De fleste sociale netværk har interne beskedsystemer til kommunikation mellem medlemmer. Petres gruppe undersøgte Facebook, som kan prale af 5 procent af verdens befolkning som sine brugere. Mens Facebook har en antispam-motor, fandt gruppen ud af, at den var bedre til at bortfiltrere phishing-e-mails end at forhindre spam-beskeder i at komme igennem.
Gruppen startede med at oprette falske profiler for at narre brugere til at blive venner med dem. De oprettede tre profiler, en med næsten ingen information om brugeren, en med nogle oplysninger og en med detaljerede oplysninger. De brugte disse profiler til at deltage i populære grupper og begyndte at sende venneanmodninger.
Inden for 24 timer havde 85 brugere accepteret en anmodning fra den første profil, 108 fra den anden og 111 fra den tredje. Petre siger, at accepterne begyndte at accelerere, da brugere i mere end 50 procent af tiden ville acceptere anmodningen, hvis de delte en fælles ven med den falske profil. I nogle tilfælde, siger han, ville brugere sende en besked og bede om mere information om, hvordan de kendte denne formodede nye ven. Forskerne reagerede ikke på disse anmodninger, men i mange tilfælde, siger Petre, accepterede brugerne anmodningen alligevel.
Forskerne postede derefter et link uden nogen forklaring til de falske profilers vægge, ved at bruge en URL-forkorter til at skjule, hvor linket gik hen. Næsten 25 procent af profilernes venner besøgte linket, fortæller Petre.
For at sende beskeder til et stort antal mennesker, siger Petre, snyder spammere ofte brugere til at deltage i grupper og blive venner med falske profiler. For eksempel, i kølvandet på det haitianske jordskælv, startede svindlere en gruppe på Facebook, der hævdede, at det sociale netværksselskab ville donere penge til nødhjælpsindsatsen for hver bruger, der sluttede sig til. Gruppen indsamlede næsten to millioner medlemmer i de fem dage, før Facebook opdagede aktiviteten og suspenderede gruppen. Mens den var aktiv, siger Petre, blev gruppen brugt til at sende spam-beskeder til gruppens medlemmer.
Spammere kan også sprænge beskeder til brugere, der har accepteret venneanmodninger fra dem. Petre fandt ud af, at svindlere bruger sociale spil til at skabe kontakter med legitime brugere. I mange af disse spil, såsom Farmville, kommer brugerne foran ved at have venner på netværket, som spiller det samme spil. Som følge heraf er der masser af grupper på Facebook, der er dedikeret til at hjælpe brugere med at forbinde med andre spillere. Dette giver spammere mulighed for at finde brugere at oprette forbindelse til.
Når de er tilsluttet, kan spammere også gøre mere end blot at sende spam-beskeder. De kan indsamle data om brugere og disse brugeres kontakter for at skabe mere målrettede svigagtige beskeder. Svindlere poster også links til profiler, der har til formål at lokke brugere til at se reklamer eller besøge kompromitterede phishing- eller malware-websteder. Mens spammere i teorien kunne bruge scripts til at høste e-mail-adresser fra andre brugeres profiler, har Facebook implementeret adskillige beskyttelser, der gør dette svært at gøre uden at blive fanget og suspenderet.
Sociale netværksspam kan være farligere end almindelig gammel spam, fordi det skaber en tillidsfaktor, der ikke er tilgængelig ved blindt at sende masse-e-mail ud, siger Garth Bruen , skaberen af software kaldet Knujon, som klassificerer og sporer spam. Ved at udvinde sociale netværk, siger han, kan kriminelle få adgang til personlige oplysninger, såsom hvor en person bor, hvor de går ud og drikker, eller hvilke film de kan lide. Det er meget god information til at skabe tillid til fremmede, siger han. Selvom Bruen bemærker, at arbejdet inden for et socialt netværk koster spammere flere ressourcer end traditionelle metoder, mener han, at udbetalingen kan være meget større.
Kathy Larve , professor i datalogi ved University of Akron og formand for MIT Spam Conference, siger, at bekæmpelse af spam ikke længere kun handler om matematik og statistik. Spam- og malwarevirksomheder i dag rekrutterer aktivt folk med baggrund i psykologi, siger hun, og Petres arbejde viser, at sociale netværk giver grobund for spammere til at prøve mere sofistikerede former for manipulation. Liszka siger: Hvis vi ikke kommer op på psykologi-aspektet, vil vi begynde at tabe terræn igen.