211service.com
Suklastotais „Twitter“ profiliais siekiama pergudrauti šiukšlių siuntėjus
Neįprasta turėti vartotojų profilius keliuose socialiniuose tinkluose ar net atskiras paskyras tokiose svetainėse kaip „Twitter“ – viena skirta darbui, kita – žaidimams. Bet Kyumin Lee Teksaso A&M universitete turi 60 „Twitter“ paskyrų ir ne todėl, kad jis populiarus.
Lee paskyros yra medaus dėžutės, skirtos pritraukti šiukšlių siuntėjų, kurie vis dažniau naudojasi socialiniais tinklais nuorodoms į kenkėjiškas programas ir sukčiavimo svetaines, dėmesį. Lee sukurta programinė įranga stebi pranešimus, siunčiamus į Honeypot paskyras, kad sužinotų, kokią taktiką naudoja šiukšlių siuntėjai.
Lee sako, kad medaus puodo koncepcija yra gerai žinoma tinklo lygiu. Paprastai tai yra neapsaugoti kompiuteriai, naudojami stebėti el. pašto šiukšles arba tinklo atakas. Mes nusprendėme jį pritaikyti aukštesniu lygiu, norėdami sužinoti apie nepageidaujamą el. pašto adresą socialiniuose tinkluose. Lee projektą vykdo su A&M kolegomis Jamesas Caverlee ir Brian David Eoff bei su Steve'u Webbu Džordžijos technikos universitete. Darbą iš dalies remia „Google“ mokslinių tyrimų apdovanojimas.
Medaus puodo sąskaitos, kaip šis , automatiškai paskelbia atnaujinimus, paimtus iš 120 000 tikrų tviterių, surinktų iš Twitter. Komanda taip pat įdiegė „Honeypots“ „MySpace“ ir sukūrė programinę įrangą, kuri naudoja netikrus profilius abiejuose tinkluose, kad sužinotų apie šiukšlių siuntėjų taktiką. Mes turime robotų stebėtoją, kuris susisiekia su mūsų profiliais, sako Lee. Ji peržiūri, ką jie įdėjo į savo pranešimus, taip pat pasiekia jų profilį, kad pamatytų demografinę informaciją ir ankstesnius atnaujinimus.
Iki šiol, pasak Lee, mūsų 61 medaus puodukas viliojo ir „Twitter“ surinko 30 867 nepageidaujamo e. pašto siuntėjus. Šių robotų surinkti duomenys taip pat gali būti naudojami treniruojant klasifikatoriaus algoritmus, kad būtų galima atpažinti nepageidaujamo pašto siuntėjus, kurie dar nesusisiekė su medaus puodu. Klasifikatorius, apmokytas naudojant „Twitter Honeypots“, daugiau nei 80 procentų laiko gali teisingai identifikuoti nepageidaujamo pašto profilius. Remiantis parengtu modeliu kuriama viešoji žiniatinklio paslauga, kuri leis žmonėms ieškoti, kurias paskyras ji laiko šlamštu, ir pateikti klaidų taisymus, sako Lee.
Šlamšto ir sukčiavimo atakos, perduodamos per socialinius tinklus, yra didėjanti problema, sako Donas DeBoltas, IT programinės įrangos įmonės grėsmių tyrimų direktorius. CA technologijos . Pavyzdžiui, „Twitter“ sukčiavimo sukčiavimas neseniai pavogė kai kurių vartotojų „iTunes“ paskyras. Žmonės iš karto pasitiki šiomis programomis, nes taip jie bendrauja su draugais, aiškina DeBolt. Kadangi žmonės siunčia daug mažiau teksto nei el. laiškų, o URL sutrumpinimo priemonės dažnai naudojamos, žmonėms sunkiau suvokti, kad žinutė gali būti netikra.
„DeBolt“ komanda prižiūri savo „Honeypot“ profilius ir stebi juos rankiniu būdu, kad ieškotų naujų šiukšlių siuntėjų taktikos. Tačiau turime būti labai atsargūs, kurdami juos kaip tyrimų profilius, kurie neapsimetinėja tikru asmeniu, sako jis.
Tai, kad socialinių tinklų medaus puodai turi būti bendruomenės dalis, yra esminis skirtumas nuo įprasto požiūrio, sako Azerbaidžanas , Bostono universiteto tinklų specialistas, kuris praeityje dirbo analizuodamas tinklaraščio šlamštą. Kompiuteris tinkle paprastai priskiriamas tamsiai adresų erdvei, kad su jais niekada nesusisiektų kitas įrenginys.
Kiti vartotojai galėtų laikyti mūsų medaus puodą tikru asmeniu, pripažįsta Lee. Tačiau mes neturime draugų ir nesusisiekiame su kitais žmonėmis, o „Twitter“ mūsų profiliuose buvo skelbiamos atsitiktinės žinutės, kad paprastas vartotojas nesugalvotų su mumis susisiekti.
Kai kurios žinutės ir prašymai draugauti, siunčiami į socialinį medaus puodą, gali būti iš teisėtų vartotojų, todėl su iš jų surinkta informacija reikia elgtis atsargiai, sako Bestavrosas. Lee ir jo kolegos eksperimentuoja keisdami savo medaus puodų našumą ir demografines charakteristikas, kad išsiaiškintų, kas labiausiai traukia nepageidaujamo pašto siuntėjus, pavyzdžiui, keičia netikro vartotojo amžių ir vietą arba jų atnaujinimų dažnumą. Dauguma nepageidaujamo e. pašto siuntėjų prisistato kaip koledžo amžiaus moterys, sako Lee. „MySpace Honeypots“ duomenys rodo, kad dauguma teigia esantys Kalifornijoje, ir kol kas atrodo, kad pirmenybė teikiama koledžo amžiaus vyrams.
Lee ir kolegos taip pat domisi išbandyti metodą didžiausiame pasaulyje socialiniame tinkle „Facebook“. Tai labiau privatus tinklas, bet jei mums pavyktų gauti leidimą iš jų, būtų įdomu tai išbandyti, sako jis.