I løbet af de sidste par måneder sikkerhedseksperter identificeret en storstilet Twitter erotiske sites spam botnet angreb. Den instans bliver brugt til at generere og drive tusindvis af falske konti, der er udstyret links, der fører til en affiliate netværk.
De kvidre Adult Content Spam botnet Afhængig Fake erotiske side konti
Twitter-brugere står over for en ny irriterende botnet spam kampagne. En nylig angreb bølge betjenes af store affiliate netværk og markedsføring agenturer. Dette er en klassisk taktik med gydning talrige falske konti, der omdirigerer til voksne tema steder. Profilerne er sat op ved hjælp af skabeloner, som funktionen tilfældigt valgte værdier fra en forudindstillet database.
Brugere af det sociale netværk kan nemt få øje på forfalskninger ved at se ud for generiske klingende beskrivelser, stock billeder som profil billeder og tweets, der alle har forkortede URL-links, der fører til Adilt hjemmesider og voksen dating-tjenester. Afhængig af driftsform de falske profiler kan også besvare eller budskab de Twitter-brugere.
Forskerne rapporterer, at mere end 86 262 Regnskabet er skabt af botnet. De falske profiler bogført 8.6 million indlæg, der indeholder links til affiliate voksne websteder. De fleste af de steder synes at være drevet af et firma kaldet Deniro Marketing. Det er muligt, at det bruges som en proxy agent - voksne webstedsejere kan kontakte virksomheden og for et bestemt gebyr, de genererer botnet-profiler, der giver links til gengæld for en betaling.
Sådan Spot Twitter voksent indhold Spam Profiler
Twitter-brugere kan beskytte sig mod at blive ofre for den voksne indhold spam botnet ved at se ud for nogle af de typiske tegn. Her er nogle af de fælles træk, der er forbundet med spam profiler på det sociale netværk:
- De forfalskede Twitter voksenindhold Spam -konti bruger et visningsmønster “For- og Efternavn”. De første bogstaver i hvert navn aktiveres, og de er adskilt af en enkelt hvidt tegn. Navnene selv er tilfældigt udvalgt fra en ordbog eller en liste med de mest almindelige kvindelige navne.
- Som spam Twitter-profiler genereres ved hjælp af en computer algoritme de oftest ansætte en identisk tegn lang brugernavn. Den analyserede spam kampagne i dette tilfælde var sat til 15-karakterer.
- Alle profilerne har indhold voksen ved at placere forkortede links i beskrivelsen eller tweets. Ved hjælp af en omkonfigureres algoritme botnet kan også sende svar eller omtale (ved hjælp af @ -mention) visse brugere med links.
- Lige siden den første masseforbrug af botnets til spredning af voksenindhold blev der fundet spam -beskeder, de sikkerhedsmæssige forskerne analyseret, at de har genereret mere end 30 million klik fra og med februar-juni 2017.
Yderligere oplysninger om Twitter Adult Content Spam Botnet Attack
Formålet med de kriminelle operatører er at overbevise brugerne om at tilmelde sig abonnementsbaserede padult-websteder-videosider, webcam portaler eller falske dating sites. Nogle af de adresser er kendte svindel og kan endda føre til malware infektioner.
Sikkerheden forskning afsløret nogle af de taktikker, der anvendes af botnet at undgå opdagelse. De falske Twitter -konti til voksenindhold genereres over tid, kun dem, der har opnået en vis ”alder” er ansat i angrebene. Dette bruges til at imødegå nogle af de filtre og mekanismer, der anvendes af det sociale netværk til at opdage tjeneste misbrug.
I denne kampagne blev det konstateret, at omkring 20% af profilerne var mindst et år gammel. Ligesom andre kampagner angrebet kampagne kan ændres, hvis operatørerne har besluttet at gøre det. Marketing agenturer og andre reklamer kanaler kan også nogle gange bruge botnets og andre former for spam generation til at øge trafikken til de steder, hvor deres kunder. Alt dette betyder, at yderligere masseangreb med voksenindhold eller andre typer indhold fortsætter på alle mulige kanaler.
Martin Beltov
Martin dimitterede med en grad i Publishing fra Sofia Universitet. Som en cybersikkerhed entusiast han nyder at skrive om de nyeste trusler og mekanismer indbrud.
Følg mig: