211service.com
Iegādājoties 120 000 Twitter kontu, tiek atklāts jauns veids, kā bloķēt surogātpastu
Pētījuma projekts, kurā akadēmiķi iegādājās vairāk nekā 120 000 krāpniecisku Twitter kontu, ir parādījis, cik viegli surogātpasta izplatītāji izvairās no uzņēmuma kontroles, un, iespējams, ir radījis jaunu veidu, kā pārvarēt sociālo tīklu surogātpastu. Daļēji izpētot un daļēji veicot dzelšanas operāciju, projekts ģenerēja datus, kas tiek izmantoti, lai apmācītu programmatūru, lai tā automātiski bloķētu surogātpasta izplatītājus no kontu izveides.
Mūsdienās lielākā daļa pretsurogātpasta centienu Twitter un citos sociālo tīklu uzņēmumos koncentrējas uz kontu bloķēšanu tikai pēc tam, kad tie sāk sūtīt surogātpastu. Surogātpasta izplatītāji parasti izmanto programmatūras robotprogrammatūras, lai aizpildītu veidlapas konta reģistrācijas lapās; tad viņi izmanto kontus, lai masveidā nosūtītu nevēlamus sludinājumus. Bieži vien šajos ziņojumos ir ietvertas saites, kas pelna naudu, izmantojot maldinošu taktiku, piemēram, ļaunprātīgas programmatūras instalēšanu personas datorā.
10 mēnešos, kas beidzās 2013. gada aprīlī, pētnieki no Starptautiskā datorzinātņu institūta, Kalifornijas Universitātes Bērklijā un Džordža Meisona universitātes Twitter kontos iztērēja nedaudz vairāk par 5000 USD, pārsteidzoši viegli savācot 121 027 no tiem. Twitter deva pētniekiem atļauju iegādāties kontus un palīdzēja veikt pētījumu, kas pagājušajā nedēļā tika prezentēts Useniksas drošības simpozijā Vašingtonā, DC.
Krāpniecisku Twitter kontu pārdošanas tirgus ir dinamisks, saka Kriss Grīrs , pētnieks Bērklijā un Starptautiskajā datorzinātņu institūtā. Daži no tiem bija no tiešsaistes veikalu skatlogiem, kas padara kontu iegādi lielapjomā tikpat vienkāršu kā kaut ko iegādi vietnē Amazon. Citi tika iegādāti, veicot personiskus darījumus, kas tika veikti forumos, kur surogātpasta izplatītāji veic uzņēmējdarbību.
Cenas bija atšķirīgas, bet parasti bija aptuveni 40 USD par tūkstoš kontu, saka Griers, norādot, ka lielapjoma Twitter kontu tirgus ir labi izveidots. Daudzi konti bija reģistrēti mēnešus iepriekš; iepriekšēja novecošana tiek uzskatīta par pārdošanas punktu, iespējams, tāpēc, ka šādi konti tiek bloķēti ātrāk nekā pavisam jauni, ja tos izmanto surogātpasta sūtīšanai.
Kontu iegāde ļāva pētniekiem pārbaudīt Twitter reģistrētos datus par to izveidi, atklājot detalizētu informāciju par izsmalcinātu piegādes ķēdi, kas var izvairīties no parastajām lielapjoma kontu reģistrācijas kontrolēm. Surogātpasta izplatītāju triki ietvēra kontu izveidi, izmantojot savienojumus, kas maršrutēti visā pasaulē — pētnieki reģistrēja vairāk nekā 160 dažādas valstis, lai novērstu aizdomīgus reģistrācijas pieaugumu no noteiktām vietām. Lielākā daļa krāpniecisko kontu tika izveidoti, izmantojot Hotmail vai Yahoo e-pasta kontus.
Tirgotāji arī spēj atrisināt Captchas ar saprātīgiem panākumiem, saka Griers, atsaucoties uz izkropļotu vārdu tulkošanas soli, ko izmanto, lai neļautu programmatūras robotiem aizpildīt tiešsaistes veidlapas. Lai gan bija zināms, ka šīs mīklas ir tehniski iespējams uzlauzt, izmantojot automatizētas vai pūļa metodes, tikai daži pētījumi ir spējuši novērtēt, cik būtiski šāda rīcība ietekmē surogātpasta izplatītājus. Kā izrādās, viņš saka, šķiet, ka tas nemaz nav ietekmējis izmaksas.
Izmantojot datus, ko Twitter sniedza lielapjomā iegādātajos kontos, Grīrs un kolēģi apmācīja programmatūru, lai atzīmētu aizdomīgos veidos izveidotos kontus. Visas funkcijas, piemēram, reģistrācijas laiks, kontu nosaukumi un pārlūkprogrammas un datora parametri, tiek izmantoti šajā sistēmā, kā arī daži slepeni norādījumi, kurus Twitter nevēlējās izpaust. Izmantojot jauno sistēmu, lai skenētu visus pēdējos 12 mēnešos reģistrētos Twitter kontus, tika reģistrēti vairāki miljoni (precīzu skaitli pētnieki nepateiks). Iespējams, ka šo kontu pārdošanas apjoms ir no USD 127 000 līdz USD 459 000.
Twitter vēlas izmantot mūsu izstrādāto un iekļaut to reģistrēšanās procesā, saka Griers. Citos sociālajos tīklos varētu izmantot līdzīgu pieeju. Tie paši cilvēki, kas piedāvā Twitter kontus pārdošanai, tirgojas arī ar Google, Facebook un LinkedIn kontiem.
Lai nepieļautu, ka reģistrēšanās bloķēšanas sistēma kļūst novecojusi, jo surogātpasta sūtītāji pielāgo savu taktiku, uzņēmumam jāsāk regulāri iepirkties no surogātpasta izplatītājiem, kā to darīja Grīrs un kolēģi. Tā viņiem ir grūtākā daļa, saka Griers; tas ļoti atšķiras no tā, kā darbojas esošās pretsurogātpasta komandas Twitter un citos uzņēmumos.
Guofei Gu , Teksasas A&M universitātes docents, kurš pats ir veicis Twitter surogātpasta izpēti, saka, ka ir jēga pāriet uz surogātpasta izplatītāju bloķēšanu, kad tie mēģina reģistrēt kontus. Viņš piebilst, ka pētījums atklāj jaunus ieskatus surogātpasta izplatītāju tehnikas izsmalcinātībā.
Tomēr Gu atzīmē, ka surogātpasta izplatītāji var viegli mainīt savu uzvedību, lai izvairītos no identificējošajiem pavedieniem, ko atklājuši pētnieki. Viņš saka, ka surogātpasta izplatītāji noteikti iemācīsies un izvairīsies no piedāvātās pieejas, kad viņi uzzinās stratēģijas. Viņš iesaka cīnīties pret to, uzzinot vairāk par surogātpasta izplatītāju darbību, lai noteiktu, kuras izvairīšanās metodes viņiem ir visdārgākās, lai izveidotu jaunus kontus.
Tomēr kopumā Gu uzskata, ka surogātpasta apjoms pakalpojumā Twitter ir samazinājies, taču surogātpasta izplatītāji, kas paliek, ir slēptāki. Mēs pamanām, ka viņi veic mērķtiecīgāku surogātpasta sūtīšanu, viņš saka. Tas padara tos nedaudz grūtāk noķert.