I profili Twitter fasulli mirano a superare in astuzia gli spammer

Non è insolito avere profili utente su più social network o persino account separati su siti come Twitter, uno per lavoro e uno per gioco. Ma Kyumin sottovento alla Texas A&M University ha 60 account Twitter, e non perché sia ​​popolare.

Gli account di Lee sono honeypot, progettati per attirare l'attenzione degli spammer che utilizzano sempre più i social network per diffondere collegamenti a malware e siti Web di phishing. Il software sviluppato da Lee monitora i messaggi inviati agli account honeypot per apprendere le tattiche utilizzate dagli spammer.

Il concetto di honeypot è ben consolidato a livello di rete, afferma Lee. Di solito si tratta di computer non protetti utilizzati per monitorare e-mail di spam o attacchi basati sulla rete. Abbiamo deciso di applicarlo a un livello superiore per conoscere lo spam nei social network. Lee sta portando avanti il ​​progetto con i colleghi di A&M James Caverlee e Brian David Eoff, e con Steve Webb alla Georgia Tech University. Il lavoro è parzialmente supportato da un premio di ricerca di Google.

I conti del miele, come questo , pubblica automaticamente gli aggiornamenti tratti da una raccolta di 120.000 tweet reali raccolti da Twitter. Il team ha anche distribuito honeypot su MySpace e ha creato un software che utilizza profili fittizi su entrambe le reti per conoscere le tattiche degli spammer. Abbiamo un monitor bot che contatta i nostri profili, dice Lee. Guarda cosa mettono nei loro messaggi e accede anche al loro profilo per vedere le loro informazioni demografiche e gli aggiornamenti passati.

Finora, dice Lee, i nostri 61 honeypot hanno tentato e raccolto 30.867 spammer su Twitter. I dati raccolti da quei bot possono anche essere usati per addestrare algoritmi di classificazione per identificare gli spammer che non hanno ancora contattato un honeypot. Un classificatore addestrato utilizzando gli honeypot di Twitter si è dimostrato in grado di identificare correttamente i profili di spam più dell'80% delle volte. Un servizio Web pubblico è in fase di creazione dal modello addestrato che consentirà alle persone di cercare quali account considera spam e inviare correzioni per quelli identificati erroneamente, afferma Lee.

Gli attacchi di spam e phishing distribuiti sui social network sono un problema crescente, afferma Don DeBolt, direttore della ricerca sulle minacce per l'azienda di software IT Tecnologie CA . Ad esempio, una truffa di phishing che opera su Twitter ha recentemente rubato gli account iTunes di alcuni utenti. Le persone si fidano immediatamente di queste applicazioni perché è così che comunicano con gli amici, spiega DeBolt. Poiché le persone inviano molto meno testo di un'e-mail e vengono spesso utilizzati accorciatori di URL, è più difficile per le persone rendersi conto che un messaggio potrebbe non essere reale.

Il team di DeBolt mantiene i propri profili honeypot e li monitora manualmente per cercare nuove tattiche di spammer. Dobbiamo fare molta attenzione, però, nel curarli come profili di ricerca che non impersonano una persona reale, dice.

Il fatto che gli honeypot dei social network debbano essere parte di una comunità è una differenza fondamentale rispetto all'approccio convenzionale, afferma Azer Bestavros , uno specialista di reti presso la Boston University che in passato ha lavorato all'analisi dello spam dei blog. Un computer honeypot su una rete è in genere allocato in uno spazio di indirizzi scuro in modo che non venga mai legittimamente contattato da un'altra macchina.

Altri utenti potrebbero considerare il nostro honeypot una persona reale, riconosce Lee. Ma non abbiamo amici né contattiamo altre persone, e su Twitter i nostri profili hanno postato messaggi casuali quindi un utente normale non penserebbe di contattarci.

Alcuni messaggi e richieste di amicizia inviate a un social honeypot potrebbero provenire da utenti legittimi, quindi le informazioni raccolte da loro devono essere trattate con attenzione, afferma Bestavros. Lee e colleghi stanno sperimentando la variazione dell'output e delle caratteristiche demografiche dei loro honeypot per scoprire cosa attrae maggiormente gli spammer, ad esempio variando l'età e la posizione dell'utente fittizio o la frequenza dei suoi aggiornamenti. La maggior parte degli spammer si presenta come una donna in età universitaria, afferma Lee. I dati degli honeypot di MySpace mostrano che la maggior parte afferma di essere situata in California, e finora sembra che i maschi in età universitaria siano l'obiettivo preferito.

Lee e colleghi sono anche interessati a provare l'approccio sul più grande social network del mondo: Facebook. È una rete più privata, ma se potessimo ottenere il permesso da loro sarebbe interessante provarla lì, dice.

nascondere