В Twitter была обнаружена бот-сеть, цитировавшая случайные отрывки из книг «Звездные войны»

В социальной сети Twitter была обнаружена масштабная бот-сеть, об этом информирует Департамент киберполиции. 

Сеть « неживых» страничек состоит из фальшивых аккаунтов, которые могут использоваться для вывода в тренды новостей, распространение малвари (на жаргоне некоторых специалистов «вирус, малварь», от англ. malware, malicious software — «злонамеренное программное обеспечение» — любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам), троллинга, а совсем недавно такие «роботы» активно применялись для политического пиара.

Специалисты обнаружили в Twitter более 350 000 «спящих» спамерских ботов. В своем отчете исследователи рассказывают, что ботнет был найден практически случайно, в ходе анализа одного процента случайных англоязычных Twitter-аккаунтов (около 6 млн аккаунтов) и их последних записей. Свою находку специалисты назвали Star Wars ботнетом, так как все 3 500 аккаунтов регулярно цитируют случайные отрывки из книг «Звездные войны» и в основном используют для этого Windows Phone устройства.

Нечто необычное проработчики заметили, когда составили географическую карту твитов, опираясь на данные пользователя, которые указываются в сообщениях. Оказалось, что более 23 000 сообщений были опубликованы с очень странных, явно необитаемых мест. Например таких как: пустыни, океаны, и даже из Арктики, кто-то якобы отправлял сообщения! Тогда рабочая группа решила проверить, содержание этих сообщений и обнаружили, что подавляющее большинство — это случайные цитаты из книг «Звездные войны» (всего специалисты обнаружили отрывки из 11 романов(!), часто они обрывались на полуслове и содержали случайный хэштег.

«Боты якобы писали свои сообщения из случайных мест в Северной Америке и Европе, и это была осознанная попытка сделать их сообщения более похожими на настоящие. Однако этот способ маскировки дал и обратный эффект: при нанесении на карту, фальшивые геотеги выглядели совершенно аномально. Но важно отметить, что такую ​​аномалию мог заметить только человек, который изучал карту, компьютерные алгоритмы не справились бы с задачей », — рассказывают эксперты.

Исследователи сумели выявить закономерности, характеризующие такие аккаунты: цитаты из «Звездных войн», случайные хэштеги, никаких ретвитов и упоминаний других пользователей, у каждого бота было от 10 до 31 друзей, большинство ботов использовали Twitter для Windows Phone. На основании этих данных специалисты смогли вручную идентифицировать 3 244 бота, а затем создали алгоритм, который продолжил выявлять такие аккаунты уже автоматически. В результате было выявлено 356 957 аккаунтов, цитирующие «Звездные войны» и подходящих под иные критерии отбора.

Атишники отмечают, что ботнет был создан 20-го июня 2013 и публиковал сообщения 150 000 раз в день. Затем 14-го июля 2013, любая активность ботов неожиданно прекратилась, и с тех пор ботнет находится в «спящем» состоянии. Эксперты, обнаружившие сеть, о «спящих» ботах разработчиков Твиттера пока не информировали. Специалисты ожидают одобрения своего исследования и публикации в научном журнале, а также хотят дать другим исследователям возможность изучить ботнет, пока тот не был удален. Кроме того, эксперты говорят, что кроме Star Wars ботнета им удалось найти еще один ботнет, даже еще большего размера (около полумиллиона аккаунтов), но информация о нем пока не раскрывается, так как эти данные тоже предназначены для публикации в научном издании.

Русский

Автор: