L'achat de 120 000 comptes Twitter révèle une nouvelle façon de bloquer le spam

Un projet de recherche dans lequel des universitaires ont acheté plus de 120 000 comptes Twitter frauduleux a montré avec quelle facilité les spammeurs échappent aux contrôles de l'entreprise et ont peut-être permis de trouver une nouvelle façon de vaincre le spam sur les réseaux sociaux. À la fois exercice de recherche et opération de piqûre, le projet a généré des données qui sont utilisées pour former un logiciel pour empêcher automatiquement les spammeurs de créer des comptes.

Aujourd'hui, la plupart des efforts anti-spam de Twitter et d'autres sociétés de réseaux sociaux se concentrent sur le blocage des comptes uniquement après avoir commencé à envoyer du spam. Les spammeurs utilisent généralement des robots logiciels pour remplir les formulaires sur les pages d'enregistrement de compte ; puis ils utilisent les comptes pour envoyer en masse des publicités non sollicitées. Souvent, ces messages contiennent des liens qui rapportent de l'argent grâce à des tactiques trompeuses telles que l'installation de logiciels malveillants sur l'ordinateur d'une personne.

Au cours des 10 mois se terminant en avril 2013, des chercheurs de l'International Computer Science Institute, de l'Université de Californie, de Berkeley et de l'Université George Mason ont dépensé un peu plus de 5 000 $ sur des comptes Twitter, collectant 121 027 d'entre eux avec une facilité surprenante. Twitter a donné aux chercheurs la permission d'acheter les comptes et a contribué à l'étude, qui a été présentée au Usenix Security Symposium à Washington, D.C., la semaine dernière.

Il existe un marché dynamique pour la vente de comptes Twitter frauduleux, selon Chris Grier , chercheur à Berkeley et à l'International Computer Science Institute. Certains provenaient de vitrines en ligne qui rendent l'achat de comptes en gros aussi simple que d'acheter quelque chose sur Amazon. D'autres ont été achetés dans le cadre de transactions de personne à personne négociées sur des forums où les spammeurs font des affaires.

Les prix variaient, mais se situaient généralement autour de 40 $ pour mille comptes, explique Grier, suggérant que le marché des comptes Twitter en masse est bien établi. De nombreux comptes avaient été enregistrés des mois auparavant ; le pré-vieillissement est considéré comme un argument de vente, peut-être parce que ces comptes sont bloqués moins rapidement que les tout nouveaux lorsqu'ils sont utilisés pour envoyer du spam.

L'achat des comptes a permis aux chercheurs d'examiner les données enregistrées par Twitter sur la façon dont ils avaient été créés, révélant les détails d'une chaîne d'approvisionnement sophistiquée qui peut échapper aux contrôles normaux sur les enregistrements de comptes en masse. Les astuces des spammeurs comprenaient la création de comptes via des connexions routées dans le monde entier - les chercheurs ont enregistré plus de 160 pays différents - pour éviter les pics suspects d'enregistrements à partir d'emplacements particuliers. La plupart des comptes frauduleux ont été créés à l'aide de comptes de messagerie Hotmail ou Yahoo.

Les marchands sont également en mesure de résoudre les Captchas avec un succès raisonnable, explique Grier, se référant à l'étape de traduction des mots tronqués utilisée pour empêcher les robots logiciels de remplir les formulaires en ligne. Bien qu'il soit techniquement possible de résoudre ces énigmes à l'aide de méthodes automatisées ou de crowdsourcing, peu d'études ont été en mesure d'évaluer dans quelle mesure les spammeurs sont affectés par le fait de devoir le faire. En fin de compte, dit-il, cela ne semble pas du tout avoir eu d'impact sur le coût.

À l'aide des données fournies par Twitter sur les comptes achetés en gros, Grier et ses collègues ont formé un logiciel pour signaler les comptes créés de manière suspecte. Des fonctionnalités telles que le moment des inscriptions, les noms sur les comptes et les caractéristiques du navigateur et de l'ordinateur utilisés alimentent toutes ce système, ainsi que quelques indices secrets que Twitter n'était pas disposé à divulguer. L'utilisation du nouveau système pour analyser tous les comptes Twitter enregistrés au cours des 12 derniers mois a généré plusieurs millions d'enregistrements de cette façon (les chercheurs ne diront pas le chiffre exact). Les ventes de ces comptes peuvent avoir généré entre 127 000 $ et 459 000 $.

Twitter veut prendre ce que nous avons développé et l'intégrer dans le processus d'inscription, déclare Grier. D'autres réseaux sociaux pourraient utiliser une approche similaire. Les mêmes personnes qui proposent des comptes Twitter à la vente négocient également des comptes Google, Facebook et LinkedIn.

Pour éviter qu'un système de blocage d'inscription ne devienne obsolète lorsque les spammeurs adaptent leurs tactiques en réponse, une entreprise devrait commencer à acheter régulièrement auprès de spammeurs, comme l'ont fait Grier et ses collègues. C'est la partie difficile pour eux, dit Grier; c'est très différent du fonctionnement des équipes anti-spam existantes de Twitter et d'autres sociétés.

Guofei Gu , professeur adjoint à la Texas A&M University qui a mené ses propres recherches sur le spam sur Twitter, affirme qu'il est logique de bloquer les spammeurs lorsqu'ils essaient d'enregistrer des comptes. La recherche révèle de nouvelles informations sur la sophistication des techniques des spammeurs, ajoute-t-il.

Cependant, Gu note que les spammeurs peuvent facilement modifier leur comportement pour éviter les indices d'identification que les chercheurs ont trouvés. Les spammeurs apprendront certainement et échapperont à l'approche proposée une fois qu'ils connaîtront les stratégies, dit-il. Il suggère de riposter en apprenant davantage sur le fonctionnement des spammeurs, afin d'identifier les techniques d'évasion les plus coûteuses à utiliser pour créer de nouveaux comptes.

Dans l'ensemble, cependant, Gu pense que le volume de spam sur Twitter a diminué, mais les spammeurs qui restent sont plus furtifs. Nous remarquons qu'ils font du spam plus ciblé, dit-il. Cela les rend un peu plus difficiles à attraper.

cacher