Kibernetinio saugumo ekspertai atskleidė neveikiantį 350 000 „Twitter“ paskyrų robotų tinklą

„Twitter“ roboto atsiradimas pastaraisiais metais kankino internetinį pasaulį. Tai yra „Twitter“ paskyros, kurios yra automatizuotos ir reikalauja mažai žmogaus įsikišimo arba jo nereikia. Daugelis jų yra visiškai teisėti, skelbia naujienų antraštes ir nuorodas.





Tačiau kiti yra piktavališki. Šie „Twitter“ robotai gamina šlamštą, suteikia netikrų sekėjų visiems, norintiems mokėti, ir gali manipuliuoti diskusijomis ir viešąja nuomone klastingais būdais, kuriuos sunku atsekti ir užkirsti kelią. Didelių „Twitter“ robotų spiečių (vadinamųjų robotų tinklų) poveikis iš esmės nežinomas.

Štai kodėl „Twitter“ nuolat veikia kenkėjiškų robotų aptikimo ir pašalinimo programa. Tačiau kai tik atsiranda nauja šių paskyrų identifikavimo technika, botmasters modifikuoja ir atnaujina savo mokesčius, kad būtų išvengta aptikimo.

Tiesa ta, kad niekas nežino, kiek yra „Twitter“ robotų ir kokio dydžio jie tapo.



Šiandien tai pasikeičia dėl Juano Echeverria ir Shi Zhou darbo Londono universiteto koledže. Šie kibernetinio saugumo ekspertai aptiko „Twitter“ robotų tinklą, kurį sudaro daugiau nei 350 000 automatizuotų paskyrų – beveik neįsivaizduojamo masto tinklą, kuris egzistuoja nepastebimai nuo 2013 m. Jie šį tinklą vadina „Žvaigždžių karų“ botnetu ir teigia, kad jo ilgaamžiškumas kelia rimtų klausimų dėl potencialo. botnetų poveikį ir jų sekimą bei stebėjimą.

Echeverria ir Zhou šį robotų tinklą atrado beveik atsitiktinai. Norintys rasti automatizuotas paskyras, tyrėjai pradėjo atsisiųsdami šešių milijonų angliškai kalbančių „Twitter“ paskyrų, kurias atsitiktinai atrinko, informaciją. Tai sudaro apie 1 procentą viso „Twitter“ paskyrų skaičiaus.

„Twitter“ leidžia atsisiųsti naujausius 3200 „tweets“ pranešimų kartu su bet kokiomis geografinėmis žymomis, pridėtomis prie „tweets“. Tai leido Echeverriai ir Zhou nustatyti visų šių tviterių vietas. Tada jie pastebėjo kažką keisto.



Daugeliu atvejų geografinis tviterių pasiskirstymas atitinka pasaulio gyventojų pasiskirstymą. Kitaip tariant, „tweets“ yra labiau paplitę tankiai apgyvendintose vietose, pavyzdžiui, miestuose. Tačiau mokslininkai taip pat pastebėjo daugybę tviterinių žinučių – apie 23 000 – geografiškai išdėstytų negyvenamuose regionuose, esančiuose netoli Europos ir JAV, pavyzdžiui, dykumose ir vandenynuose.

Nubraižytos žemėlapyje, šios vietos buvo apribotos aštriais kraštais ir kampais, kurie sudarė du stačiakampius – vieną aplink JAV, o kitą – Europą. Mes spėjome, kad [žemėlapis] rodo du persidengiančius skirstinius, tarkime, Echeverria ir Zhou. Jie manė, kad vienas tviterinių žinučių rinkinys turi būti iš tikrų vartotojų, todėl sutapo su gyventojų pasiskirstymu.

Tačiau kitą turėjo sukurti „Twitter“ robotai, atsitiktinai pasirinkę vietas dviejuose stačiakampiuose. Echeverria ir Zhou nuomone, tikslas buvo įtikinti kitus „Twitter“ vartotojus, kad „tweets“ buvo sukurti dviejuose žemynuose, kuriuose „Twitter“ yra populiariausias.



Paprastas 3000 paskyrų, kurios sukūrė šiuos tviterius, įvertinimas parodė, kad jos turi daug bendro. Šios paskyros niekada nebuvo paskelbusios daugiau nei 11 tviterių, jos niekada neturėjo daugiau nei 10 sekėjų ir mažiau nei 31 draugą. Juos visus sukūrė „Twitter“, skirtą „Windows“ telefonams.

Tačiau skaitydami tviterius Echeverria ir Zhou suprato, kad juose visuose yra atsitiktinės citatos iš „Žvaigždžių karų“ romanų su atsitiktinai įterptomis grotelėmis. Tipiškas tviteris yra toks: Luko atsakymas buvo padidinti greitį. Dabar juos skiria tik dešimt metrų.

Šiuo metu Echeverria ir Zhou spėjo, kad jie užklydo į vieną robotų tinklą, kurį tikriausiai valdo vienas robotų valdytojas. Šis robotų tinklas buvo akivaizdžiai didelis, nes atsitiktinės paieškos metu pasirodė 3000 robotų. Ir tai iškėlė akivaizdų klausimą: kokio dydžio buvo šis botnetas?



Norėdami tai išsiaiškinti, mokslininkai parengė mašininio mokymosi algoritmą, kuris atpažintų „Žvaigždžių karų“ robotus ir pašalintų jį daug didesnėje 14 milijonų anglakalbių „Twitter“ vartotojų duomenų bazėje.

Rezultatai buvo šokas. Mašininio mokymosi algoritmas, naudojant tam tikrą rankinį filtravimą, rado apie 350 000 paskyrų, turinčių tokias pačias charakteristikas. Šios paskyros niekada nebuvo paskelbusios „Twitter“ daugiau nei 11 kartų, turėjo mažiau nei 31 draugą ir visas jas sukūrė „Twitter“, skirtą „Windows Phone“.

Be to, visas šis robotų tinklas buvo sukurtas vos per kelias dienas 2013 m. birželį ir liepą. Tuo metu per dieną buvo sukurta 150 000 tviterių pranešimų.

Tada sustojo. Kai 2013 m. liepos 14 d. buvo sustabdytas naujų „Žvaigždžių karų“ robotų kūrimas, visi robotai staiga nutilo ir nuo to laiko tokie liko, sako Echeverria ir Zhou.

Tačiau sąskaitos nebuvo uždarytos ar ištrintos. Jie visi galėtų trumpam paskelbti „Twitter“, jei taip nuspręstų. Echeverria ir Zhou teigia, kad robotai išvengė aptikimo, nes buvo sąmoningai sukurti siekiant išlaikyti žemą profilį. Panašu, kad „Žvaigždžių karų“ robotai buvo sąmoningai sukurti siekiant apeiti daugelį euristikos, kuri buvo grindžiama ankstesniais robotų aptikimo metodais, tarkime Echeverria ir Zhou.

Robotai tai daro tviteryje skelbdami citatas iš romanų, kad išvengtų mašinų sukurtos kalbos, kurią galima lengvai aptikti. Jie niekada neskelbia „Twitter“ URL ir nemini kitų „Twitter“ vartotojų. Ir jie tviteryje paskelbė tik keletą kartų, kad nebūtų aptikti per daug ar per mažai.

Taigi kam gali būti skirtos šios netikros „Twitter“ paskyros? Nors paskyros kurį laiką buvo nutylėtos, dėl to jos yra vertingos, nes dabar mažiau tikėtina, kad jos bus pažymėtos kaip netikros. Dėl šios priežasties iš anksto sendinti robotai turi didelę vertę juodojoje rinkoje.

Echeverria ir Zhou teigia, kad apie 15 000 „Žvaigždžių karų“ robotų turi pasekėjų iš robotų tinklo ribų. Vienintelis tikėtinas paaiškinimas yra tai, kad šie robotai jau buvo parduoti kaip netikri sekėjai, daro išvadą. Taigi, kas turi šį botnetą, jau išgrynina pinigus.

Tačiau gali būti, kad visas robotų tinklas gali būti parduodamas. Ką daryti, jei kas nors pasiūlys gerą kainą už viso botneto valdymą? paklausk Echeverria ir Zhou.

Akivaizdu, kad šio milžiniško botneto atradimas kelia svarbių klausimų apie tai, kiek į Twitterverse įsiskverbė robotai, galintys turėti įtakos pokalbių, nuomonių ir net rinkimų dinamikai. Šis darbas palieka atvirą esminį klausimą, kas ir kodėl sukūrė šį robotų tinklą.

Ir istorija tuo nesibaigia. Visiems, kurie mano, kad tai yra tokia didelė, kokią gali gauti slapti „Twitter“ robotų tinklai, Echeverria ir Zhou turi blogų naujienų. Neseniai atradome kitą robotų tinklą, kuriame yra daugiau nei 500 000 robotų, apie kurį netrukus bus pranešta, sako jie.

Nuoroda: arxiv.org/abs/1701.02405 : „Žvaigždžių karų“ robotų tinklas su daugiau nei 350 tūkst. „Twitter“ robotų

paslėpti