Twitterのアダルトコンテンツスパムが新しいボットネット攻撃を介して拡散

にマーティン・ベルトフ | Last Update: 1月 2, 2023 | 0 コメントコメント

過去数か月にわたって、セキュリティの専門家が大規模なTwitterアダルトコンテンツスパムボットネット攻撃を特定しました. このインスタンスは、アフィリエイトネットワークにつながるリンクを特徴とする何千もの偽のアカウントを生成および運用するために使用されています.

関連記事: Twitterボットネット攻撃が作成 3 ミリオンシェルアカウント

Twitterアダルトコンテンツスパムボットネットは、偽のアダルトサイトアカウントに依存しています

Twitterユーザーは新しい迷惑なボットネットスパムキャンペーンに直面しています. 最近の攻撃の波は、大規模なアフィリエイトネットワークとマーケティングエージェンシーによって運営されています. これは、アダルトをテーマにしたサイトにリダイレクトする多数の偽造アカウントを生成する古典的な戦術です。. プロファイルは、プリセットデータベースからランダムに選択された値を特徴とするテンプレートを使用して設定されます.

ソーシャルネットワークのユーザーは、一般的な響きの説明を探すことで、偽物を簡単に見つけることができます, Adiltのウェブサイトやアダルト出会い系サービスにつながる短縮URLリンクをすべて備えたプロフィール写真やツイートとしてのストック画像. 動作モードに応じて、偽造プロファイルはTwitterユーザーに返信またはメッセージを送信することもできます.

研究者は、 86 262 アカウントはボットネットによって作成されました. 投稿された偽造プロファイル 8.6 アフィリエイトアダルトサイトへのリンクを含む100万件の投稿. サイトの大部分は、という会社によって運営されているようです。 デニロマーケティング. プロキシエージェントとして使用される可能性があります。成人向けWebサイトの所有者は会社に連絡でき、一定の料金で、支払いの見返りにリンクを提供するボットネットプロファイルを生成します。.

Twitterのアダルトコンテンツスパムプロファイルを見つける方法

Twitterユーザーは、典型的な兆候のいくつかに注意することで、アダルトコンテンツスパムボットネットの犠牲になることから身を守ることができます。. ソーシャルネットワーク上のスパムプロファイルに関連する一般的な特徴のいくつかを次に示します。:

偽の Twitter アダルトコンテンツスパムアカウントは、表示名パターンを使用します。 “姓名”. 各名前の最初の文字は大文字で、1 つの空白文字で区切られています. 名前自体は、最も一般的な女性の名前を含む辞書またはリストからランダムに選択されます.
スパム Twitter プロファイルはコンピュータアルゴリズムを使用して生成されるため、ほとんどの場合、同じ文字数のユーザー名が使用されます。. このインスタンスで分析されたスパムキャンペーンは 15 文字に設定されていました.
すべてのプロフィールは、説明またはツイートに短縮リンクを配置することにより、成人向けコンテンツを特徴としています. 再構成されたアルゴリズムを使用して、ボットネットは返信や言及を送信することもできます (@メンションの使用) リンクを持つ特定のユーザー.
このようなアダルトコンテンツのスパムメッセージを広めるためにボットネットが初めて大量に使用されたことが検出されて以来、, セキュリティ研究者は、彼らがより多くを生成したと分析しました 30 2 月から 6 月までのクリック数は 100 万回 2017.

関連記事: 壮大なTwitterボットネットが発見されました

Twitter アダルトコンテンツスパムボットネット攻撃の詳細

犯罪者の目的は、ユーザーを説得して、サブスクリプションベースのパッドサイト (動画サイト) にサインアップさせることです。, ウェブカメラポータルまたは偽の出会い系サイト. 一部のアドレスは既知の詐欺であり、マルウェア感染につながる可能性さえあります.

セキュリティ調査により、ボットネットが検出を回避するために使用するいくつかの戦術が明らかになりました. 偽の Twitter アダルトコンテンツスパムアカウントが徐々に生成されている, 特定の「年齢」に達した者のみが攻撃に使用されます. これは、サービスの悪用を検出するためにソーシャルネットワークで使用されるフィルターとメカニズムの一部に対抗するために使用されます。.

このキャンペーンでは、約 20% 1 年以上経過したプロファイルの割合. 他のキャンペーンと同様に、オペレーターがそうすることに決めた場合、攻撃キャンペーンを変更できます. マーケティング代理店やその他の広告チャネルは、ボットネットやその他の形式のスパム生成を使用して、顧客のサイトへのトラフィックを増やすこともあります。. これはすべて、アダルトコンテンツやその他の種類のコンテンツによるさらなる大規模な攻撃が、考えられるすべてのチャネルで継続することを意味します。.