211service.com
Het kopen van 120.000 Twitter-accounts onthult een nieuwe manier om spam te blokkeren
Een onderzoeksproject waarin academici meer dan 120.000 frauduleuze Twitter-accounts kochten, heeft aangetoond hoe gemakkelijk spammers de controles van het bedrijf ontwijken - en heeft mogelijk een nieuwe manier opgeleverd om spam op sociale netwerken te verslaan. Deels onderzoeksoefening en deels steekoperatie, het project genereerde gegevens die worden gebruikt om software te trainen om automatisch te voorkomen dat spammers accounts aanmaken.
Tegenwoordig richten de meeste anti-spam-inspanningen van Twitter en andere sociale-netwerkbedrijven zich pas op het blokkeren van accounts nadat ze spam beginnen te verzenden. Spammers gebruiken meestal softwarebots om de formulieren op accountregistratiepagina's in te vullen; vervolgens gebruiken ze de accounts om massaal ongevraagde advertenties te verzenden. Vaak bevatten deze berichten links waarmee geld wordt verdiend door middel van bedrieglijke tactieken, zoals het installeren van schadelijke software op iemands computer.
In de 10 maanden die eindigden in april 2013 hebben onderzoekers van het International Computer Science Institute, de University of California, Berkeley en de George Mason University iets meer dan $ 5.000 uitgegeven aan Twitter-accounts, waarbij ze met verrassend gemak 121.027 verzamelden. Twitter gaf de onderzoekers toestemming om de accounts te kopen en hielp mee met het onderzoek, dat vorige week werd gepresenteerd op het Usenix Security Symposium in Washington, D.C..
Er is een levendige markt voor de verkoop van frauduleuze Twitter-accounts, zegt Chris Grier , een onderzoeker aan Berkeley en het International Computer Science Institute. Sommige kwamen van online winkelpuien die het kopen van accounts in bulk net zo eenvoudig maken als iets kopen op Amazon. Anderen werden gekocht in persoonlijke transacties die werden bemiddeld op forums waar spammers zaken doen.
De prijzen varieerden, maar lagen meestal rond de $ 40 per duizend accounts, zegt Grier, wat suggereert dat de markt voor bulk-Twitter-accounts goed ingeburgerd is. Veel rekeningen waren maanden eerder geregistreerd; pre-aging wordt gezien als een verkoopargument, misschien omdat dergelijke accounts minder snel worden geblokkeerd dan gloednieuwe wanneer ze worden gebruikt om spam te verzenden.
Door de accounts op te kopen, konden de onderzoekers gegevens bekijken die door Twitter waren geregistreerd over hoe ze waren gemaakt, waardoor details werden onthuld van een geavanceerde toeleveringsketen die de normale controles op bulkaccountregistraties kan omzeilen. De trucs van de spammers waren onder meer het aanmaken van accounts via verbindingen over de hele wereld - de onderzoekers registreerden meer dan 160 verschillende landen - om verdachte pieken in registraties vanaf bepaalde locaties te voorkomen. De meeste frauduleuze accounts zijn gemaakt met behulp van Hotmail- of Yahoo-e-mailaccounts.
De handelaren zijn ook in staat om Captcha's met redelijk succes op te lossen, zegt Grier, verwijzend naar de vertaalstap van onleesbare woorden die wordt gebruikt om te voorkomen dat softwarebots online formulieren invullen. Hoewel bekend was dat het technisch haalbaar was om deze puzzels op te lossen met behulp van geautomatiseerde of crowdsourced-methoden, hebben maar weinig onderzoeken kunnen beoordelen in hoeverre spammers hierdoor worden getroffen. Het blijkt dat het de kosten helemaal niet heeft beïnvloed, zegt hij.
Met behulp van de gegevens die Twitter verstrekte over de in bulk gekochte accounts, hebben Grier en collega's software getraind om accounts die op verdachte manieren zijn gemaakt, te markeren. Functies zoals de timing van registraties, de namen op de accounts en de kenmerken van de browser en computer die worden gebruikt, worden allemaal in dat systeem ingevoerd, samen met enkele geheime aanwijzingen die Twitter niet wilde onthullen. Door het nieuwe systeem te gebruiken om alle Twitter-accounts te scannen die in de afgelopen 12 maanden zijn geregistreerd, werden op die manier enkele miljoenen geregistreerd (de onderzoekers zeggen het exacte aantal niet). De verkoop van deze accounts heeft mogelijk tussen $ 127.000 en $ 459.000 gegenereerd.
Twitter wil wat we hebben ontwikkeld meenemen in het aanmeldingsproces, zegt Grier. Andere sociale netwerken zouden een vergelijkbare aanpak kunnen gebruiken. Dezelfde mensen die Twitter-accounts te koop aanbieden, handelen ook in Google-, Facebook- en LinkedIn-accounts.
Om te voorkomen dat een aanmeldingsblokkeringssysteem verouderd raakt als spammers hun tactiek daarop afstemmen, zou een bedrijf regelmatig moeten gaan kopen van spammers, zoals Grier en collega's deden. Dat is het moeilijkste voor hen, zegt Grier; het is heel anders dan hoe bestaande anti-spamteams bij Twitter en andere bedrijven werken.
Guofei Gu , een assistent-professor aan de Texas A&M University die zijn eigen onderzoek heeft gedaan naar Twitter-spam, zegt dat het logisch is om spammers te blokkeren wanneer ze proberen accounts te registreren. Het onderzoek onthult nieuwe inzichten in de verfijning van de technieken van spammers, voegt hij eraan toe.
Gu merkt echter op dat spammers hun gedrag gemakkelijk kunnen veranderen om de identificerende aanwijzingen te vermijden die de onderzoekers hebben gevonden. Spammers zullen de voorgestelde aanpak zeker leren en omzeilen zodra ze de strategieën kennen, zegt hij. Hij stelt voor om terug te vechten door meer te leren over hoe spammers werken, om te bepalen welke ontwijkingstechnieken voor hen het kostbaarst zijn om te gebruiken bij het maken van nieuwe accounts.
Over het algemeen is Gu echter van mening dat de hoeveelheid spam op Twitter is afgenomen, maar dat de spammers die overblijven sluipender zijn. We merken dat ze meer gericht spammen, zegt hij. Hierdoor zijn ze wat moeilijker te vangen.