In de afgelopen maanden security experts die een grootschalige Twitter Adult Content Spam botnetaanval. Het exemplaar wordt gebruikt voor het genereren en te bedienen duizenden nep-accounts die koppelingen die leiden tot een affiliate netwerk beschikken.
De Twitter Adult Content Spam Botnet vertrouwt op Fake Adult Site Accounts
Twitter-gebruikers worden geconfronteerd met een nieuwe vervelend botnet spam-campagne. Een recente aanval golf wordt gevoed door de grote affiliate netwerken en marketingbureaus. Dit is een klassieke tactiek van paai tal van valse rekeningen die omleiden naar volwassen thema-websites. De profielen ingesteld met behulp van sjablonen die zijn voorzien willekeurig gekozen waarden uit een vooropgestelde gegevensbank.
Gebruikers van het sociale netwerk kan gemakkelijk ter plaatse de vervalsingen door op zoek naar generieke klinkende beschrijvingen, beelden als profiel foto's en tweets die allemaal voorzien van verkorte URL links die leiden naar websites en volwassen dating services Adilt. Afhankelijk van de wijze van functioneren van de valse profielen kunnen ook het antwoord of de boodschap van de Twitter-gebruikers.
De onderzoekers melden dat meer dan 86 262 accounts zijn gemaakt door het botnet. De valse profielen geplaatst 8.6 miljoen berichten met links naar affiliate sites voor volwassenen. De meerderheid van de sites lijken te worden bediend door een bedrijf genaamd Deniro Marketing. Het is mogelijk dat het wordt gebruikt als een proxy-agent - volwassen website eigenaren kunnen contact opnemen met het bedrijf en voor een bepaalde vergoeding die zij genereren het botnet profielen die links bieden in ruil voor een betaling.
Hoe te om de Twitter Adult Content Spam Profielen
Twitter-gebruikers kunnen zichzelf te beschermen tegen het slachtoffer te worden van de inhoud voor volwassenen spam botnet door te kijken uit voor een aantal van de typische symptomen. Hier zijn enkele van de gemeenschappelijke kenmerken die worden geassocieerd met spam profielen op het sociale netwerk:
- De valse Twitter inhoud voor volwassenen Spam accounts een naam weergavepatroon “Voornaam en achternaam”. De eerste letters van elke naam worden geactiveerd en worden gescheiden door een witruimteteken. De namen zelf worden willekeurig gekozen uit een woordenboek of een lijst met de meest voorkomende vrouwelijke namen.
- Als de spam Twitter-profielen worden gegenereerd met behulp van een computer-algoritme dat ze het vaakst gebruik van een identieke tekens-lange gebruikersnaam. De geanalyseerde spam campagne in dit geval werd ingesteld op 15-tekens.
- Alle profielen zijn voorzien van inhoud voor volwassenen door het plaatsen van verkort schakels in de beschrijving of tweets. Met behulp van een geconfigureerd algoritme het botnet kan ook reacties of melding te sturen (met behulp van de @ -mention) bepaalde gebruikers met links.
- Al sinds de eerste massale gebruik van botnets voor het verspreiden van dergelijke inhoud voor volwassenen spamberichten werd ontdekt, de security onderzoekers analyseerden dat ze meer dan hebben gegenereerd 30 miljoen clicks van februari tot juni 2017.
Verdere details over de Twitter Adult Content Spam botnetaanval
Het doel van de criminele exploitanten is om de gebruikers te overtuigen aan te melden voor op abonnementsbasis padult sites - video-sites, webcam portals of nep-dating sites. Sommige van de adressen bekend oplichting en kan zelfs leiden tot malware-infecties.
Het veiligheidsonderzoek onthulde enkele van de tactieken die gebruikt worden door de botnet om detectie te vermijden. De nep-Twitter adult content spam accounts worden gegenereerd na verloop van tijd, alleen degenen die een bepaalde “leeftijd” hebben bereikt, zijn werkzaam in de aanslagen. Dit wordt gebruikt om een deel van de filters en mechanismen die door het sociale netwerk service misbruik op te sporen tegen te gaan.
In deze campagne werd vastgesteld dat over 20% van de profielen waren minstens een jaar oud. Net als andere campagnes de aanval campagne kan worden gewijzigd als de exploitanten besloten dit te doen. Marketingbureaus en andere reclame-kanalen kunnen ook soms gebruik maken van botnets en andere vormen van spam generatie op verkeer te stimuleren naar de sites van hun klanten. Dit alles betekent dat verdere massa-aanvallen, met inhoud voor volwassenen of andere vormen van content zullen blijven op alle mogelijke kanalen.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij: