Spammare vänder sig till sociala nätverk

Eftersom användare har strömmat till sociala nätverk, så har det oundvikligen spammare. Och enligt ett nyligen genomfört experiment är användare mycket mer mottagliga för skräppost som skickas via ett socialt nätverk än via e-post.

Falska vänner: Den här skärmdumpen visar riktiga användare som blev vän med en falsk Facebook-användare skapad av George Petre och kollegor.

En grupp ledd av George Petre kl BitDefender , ett antivirusprogramföretag baserat i Bukarest, Rumänien, utförde ett experiment för att testa effektiviteten av spamtekniker inriktade på en webbplats för sociala nätverk. De tyckte att det var förvånansvärt lätt att locka Facebook-användare till vänner som de inte kände; de fann också att många användare var villiga att klicka på länkar utan att veta vem som skickade dem eller vart de ledde.

Talade förra veckan på MIT skräppostkonferens i Cambridge, MA, beskrev Petre hur spammare utnyttjar sociala nätverk via meddelandesystem genom att locka användare att klicka på länkar och genom att samla in personlig information för att rikta utskick.

De flesta sociala nätverk har interna meddelandesystem för kommunikation mellan medlemmar. Petres grupp undersökte Facebook, som har 5 procent av världens befolkning som sina användare. Även om Facebook har en antispammotor, fann gruppen att den var bättre på att filtrera bort nätfiske-e-post än att förhindra att skräppostmeddelanden kom fram.

Gruppen började med att skapa falska profiler för att lura användare att bli vän med dem. De skapade tre profiler, en med nästan ingen information om användaren, en med viss information och en med detaljerad information. De använde dessa profiler för att gå med i populära grupper och började skicka ut vänförfrågningar.

Inom 24 timmar hade 85 användare accepterat en begäran från den första profilen, 108 från den andra och 111 från den tredje. Petre säger att acceptanserna började accelerera, eftersom mer än 50 procent av tiden skulle användare acceptera förfrågan om de delade en gemensam vän med den falska profilen. I vissa fall, säger han, skulle användare skicka ett meddelande där de bad om mer information om hur de kände till denna förmodade nya vän. Forskarna svarade inte på dessa förfrågningar, men i många fall, säger Petre, accepterade användare förfrågan ändå.

Forskarna lade sedan upp en länk utan någon förklaring till de falska profilernas väggar, och använde en URL-förkortare för att dölja var länken tog vägen. Nästan 25 procent av profilernas vänner besökte länken, säger Petre.

För att skicka meddelanden till ett stort antal människor, säger Petre, lurar spammare ofta användare att gå med i grupper och bli vän med falska profiler. Till exempel, i efterdyningarna av jordbävningen i Haiti startade bedragare en grupp på Facebook som hävdade att det sociala nätverksföretaget skulle donera pengar till hjälpinsatser för varje användare som gick med. Gruppen samlade nästan två miljoner medlemmar under de fem dagarna innan Facebook upptäckte aktiviteten och stängde av gruppen. Medan den var aktiv, säger Petre, användes gruppen för att skicka skräppostmeddelanden till gruppens medlemmar.

Spammare kan också spränga meddelanden till användare som har accepterat vänförfrågningar från dem. Petre fann att bedragare använder sociala spel för att skapa kontakter med legitima användare. I många av dessa spel, som Farmville, kommer användarna framåt genom att ha vänner på nätverket som spelar samma spel. Som ett resultat finns det massor av grupper på Facebook som ägnar sig åt att hjälpa användare att få kontakt med andra spelare. Detta ger spammare ett sätt att hitta användare att ansluta till.

När de är anslutna kan spammare också göra mer än att bara skicka skräppostmeddelanden. De kan samla in data om användare och dessa användares kontakter för att skapa mer riktade bedrägliga meddelanden. Bedragare lägger också upp länkar till profiler som syftar till att locka användare att titta på reklam eller besöka webbplatser för nätfiske eller skadlig kod. Medan spammare i teorin kan använda skript för att samla in e-postadresser från andra användares profiler, har Facebook implementerat flera skydd som gör detta svårt att göra utan att bli fångad och avstängd.

Spam i sociala nätverk kan vara farligare än vanlig gammal skräppost eftersom det skapar en tillitsfaktor som inte är tillgänglig genom att blint skicka ut mass-e-post, säger Garth Bruen , skapare av programvara som heter Knujon, som klassificerar och spårar spam. Genom att bryta sociala nätverk, säger han, kan brottslingar få tillgång till personliga uppgifter som var en person bor, var de går ut och dricker eller vilka filmer de gillar. Det är väldigt bra information för att skapa förtroende med främlingar, säger han. Även om Bruen noterar att arbete inom ett socialt nätverk kostar spammare mer resurser än traditionella metoder, men han tror att utbetalningen kan vara mycket större.

Kathy Caterpillar , professor i datavetenskap vid University of Akron och ordförande för MIT Spam Conference, säger att kampen mot spam inte längre bara handlar om matematik och statistik. Skräppost- och skadlig programvara rekryterar idag aktivt personer med bakgrund inom psykologi, säger hon, och Petres arbete visar att sociala nätverk ger grogrund för spammare att prova mer sofistikerade former av manipulation. Liszka säger: Om vi ​​inte kommer upp på psykologi-aspekten kommer vi att börja tappa mark igen.

Dölj