Les faux profils Twitter visent à déjouer les spammeurs

Il n'est pas rare d'avoir des profils d'utilisateurs sur plusieurs réseaux sociaux, voire des comptes séparés sur des sites comme Twitter, un pour le travail et un pour le jeu. Mais Kyumin lee à la Texas A&M University a 60 comptes Twitter, et pas parce qu'il est populaire.

Les comptes de Lee sont des pots de miel, conçus pour attirer l'attention des spammeurs qui utilisent de plus en plus les réseaux sociaux pour diffuser des liens vers des sites Web de logiciels malveillants et de phishing. Un logiciel développé par Lee surveille les messages envoyés aux comptes de pots de miel pour apprendre les tactiques utilisées par les spammeurs.

Le concept de pot de miel est bien établi au niveau du réseau, explique Lee. Cela prend généralement la forme d'ordinateurs non protégés utilisés pour surveiller les courriers indésirables ou les attaques basées sur le réseau. Nous avons décidé de l'appliquer à un niveau supérieur pour en savoir plus sur le spam dans les réseaux sociaux. Lee mène le projet avec des collègues d'A&M James Caverlee et Brian David Eoff, et avec Steve Webb à Georgia Tech University. Le travail est partiellement soutenu par un prix de recherche de Google.

Les comptes pot de miel, comme celui-ci , publiez automatiquement des mises à jour tirées d'une collection de 120 000 tweets réels récoltés sur Twitter. L'équipe a également déployé des pots de miel sur MySpace et créé un logiciel qui utilise des profils factices sur les deux réseaux pour en savoir plus sur les tactiques des spammeurs. Nous avons un bot monitor qui contacte nos profils, dit Lee. Il examine ce qu'ils mettent dans leurs messages et accède également à leur profil pour voir leurs informations démographiques et leurs mises à jour passées.

Jusqu'à présent, dit Lee, nos 61 pots de miel ont tenté et collecté 30 867 spammeurs sur Twitter. Les données recueillies par ces robots peuvent également être utilisées pour former des algorithmes de classification afin d'identifier les spammeurs qui n'ont pas encore contacté un pot de miel. Un classificateur formé à l'aide des pots de miel Twitter s'est avéré capable d'identifier correctement les profils de spam plus de 80 % du temps. Un service Web public est en cours de construction à partir du modèle entraîné qui permettra aux utilisateurs de rechercher les comptes qu'il considère comme du spam et de soumettre des corrections pour ceux qui sont mal identifiés, explique Lee.

Les attaques de spam et de phishing via les réseaux sociaux sont un problème croissant, déclare Don DeBolt, directeur de la recherche sur les menaces pour la société de logiciels informatiques CA Technologies . Par exemple, une escroquerie de phishing opérant sur Twitter a récemment volé les comptes iTunes de certains utilisateurs. Les gens font immédiatement confiance à ces applications car c'est ainsi qu'ils communiquent avec leurs amis, explique DeBolt. Parce que les gens envoient beaucoup moins de texte qu'un e-mail et que des raccourcisseurs d'URL sont souvent utilisés, il est plus difficile pour les gens de réaliser qu'un message peut ne pas être réel.

L'équipe de DeBolt maintient ses propres profils de pots de miel et les surveille manuellement pour rechercher de nouvelles tactiques de spammeur. Nous devons cependant faire très attention à les conserver comme des profils de recherche qui n'usurpent pas l'identité d'une personne réelle, dit-il.

Le fait que les pots de miel des réseaux sociaux doivent faire partie d'une communauté est une différence fondamentale par rapport à l'approche conventionnelle, dit Azer Bestavros , un spécialiste des réseaux à l'Université de Boston qui a, dans le passé, travaillé sur l'analyse du spam de blogs. Un ordinateur pot de miel sur un réseau est généralement alloué à un espace d'adressage sombre afin qu'il ne soit jamais légitimement contacté par une autre machine.

D'autres utilisateurs pourraient considérer notre pot de miel comme une vraie personne, reconnaît Lee. Mais nous n'avons pas d'amis ni ne contactons d'autres personnes, et sur Twitter, nos profils ont posté des messages aléatoires afin qu'un utilisateur normal ne pense pas à nous contacter.

Certains messages et demandes d'amis envoyés à un pot de miel social peuvent provenir d'utilisateurs légitimes, de sorte que les informations recueillies auprès d'eux doivent être traitées avec soin, explique Bestavros. Lee et ses collègues expérimentent en faisant varier la sortie et les caractéristiques démographiques de leurs pots de miel pour découvrir ce qui attire le plus les spammeurs, par exemple en faisant varier l'âge et l'emplacement de l'utilisateur fictif, ou la fréquence de ses mises à jour. La plupart des spammeurs se présentent comme des femmes d'âge universitaire, dit Lee. Les données des pots de miel MySpace montrent que la plupart prétendent être situés en Californie, et jusqu'à présent, il semble que les hommes d'âge universitaire soient la cible préférée.

Lee et ses collègues sont également intéressés à essayer l'approche sur le plus grand réseau social au monde : Facebook. C'est un réseau plus privé, mais si nous pouvions obtenir leur autorisation, ce serait intéressant de l'essayer là-bas, dit-il.

cacher