211service.com
Les spammeurs se tournent vers les réseaux sociaux
Comme les utilisateurs ont afflué sur les réseaux sociaux, les spammeurs ont inévitablement. Et selon une expérience récente, les utilisateurs sont beaucoup plus réceptifs aux spams envoyés via un réseau social que via les e-mails.
Faux amis: Cette capture d'écran montre de vrais utilisateurs qui se sont liés d'amitié avec un faux utilisateur Facebook créé par George Petre et ses collègues.
Un groupe dirigé par George Petre à BitDefender , une société de logiciels antivirus basée à Bucarest, en Roumanie, a réalisé une expérience pour tester l'efficacité des techniques de spam destinées à un site de réseautage social. Ils ont trouvé étonnamment facile d'attirer les utilisateurs de Facebook à des amis qu'ils ne connaissaient pas ; ils ont également constaté que de nombreux utilisateurs étaient prêts à cliquer sur des liens sans savoir qui les avait envoyés ni où ils les menaient.
S'exprimant la semaine dernière au Conférence du MIT sur le spam à Cambridge, MA, Petre a décrit comment les spammeurs exploitent les réseaux sociaux via les systèmes de messagerie en incitant les utilisateurs à cliquer sur des liens et en collectant des informations personnelles pour cibler les envois postaux.
La plupart des réseaux sociaux ont des systèmes de messagerie internes pour la communication entre les membres. Le groupe de Petre a examiné celui de Facebook, qui compte 5% de la population mondiale parmi ses utilisateurs. Alors que Facebook dispose d'un moteur antispam, le groupe a découvert qu'il était préférable de filtrer les e-mails de phishing plutôt que d'empêcher les messages de spam de passer.
Le groupe a commencé par créer de faux profils pour amener les utilisateurs à se lier d'amitié avec eux. Ils ont créé trois profils, un ne contenant presque aucune information sur l'utilisateur, un avec quelques informations et un avec des informations détaillées. Ils ont utilisé ces profils pour rejoindre des groupes populaires et ont commencé à envoyer des demandes d'amis.
En 24 heures, 85 utilisateurs avaient accepté une demande du premier profil, 108 du deuxième et 111 du troisième. Petre dit que les acceptations ont commencé à s'accélérer, car plus de 50% du temps, les utilisateurs accepteraient la demande s'ils partageaient un ami commun avec le faux profil. Dans certains cas, dit-il, les utilisateurs enverraient un message demandant plus d'informations sur la façon dont ils connaissaient ce nouvel ami supposé. Les chercheurs n'ont pas répondu à ces demandes, mais dans de nombreux cas, dit Petre, les utilisateurs ont quand même accepté la demande.
Les chercheurs ont ensuite posté un lien sans aucune explication sur les murs des faux profils, en utilisant un raccourcisseur d'URL pour masquer la destination du lien. Près de 25% des amis des profils ont visité le lien, dit Petre.
Pour envoyer des messages à un grand nombre de personnes, explique Petre, les spammeurs incitent souvent les utilisateurs à rejoindre des groupes et à se lier d'amitié avec de faux profils. Par exemple, à la suite du tremblement de terre en Haïti, des fraudeurs ont créé un groupe sur Facebook qui affirmait que la société de réseautage social ferait un don d'argent aux efforts de secours pour chaque utilisateur qui s'y joindrait. Le groupe a rassemblé près de deux millions de membres au cours des cinq jours avant que Facebook ne découvre l'activité et suspende le groupe. Lorsqu'il était actif, dit Petre, le groupe était utilisé pour envoyer des messages de spam aux membres du groupe.
Les spammeurs peuvent également envoyer des messages aux utilisateurs qui ont accepté les demandes d'amis de leur part. Petre a découvert que les escrocs utilisent les jeux sociaux pour établir des contacts avec des utilisateurs légitimes. Dans bon nombre de ces jeux, tels que Farmville, les utilisateurs prennent de l'avance en ayant des amis sur le réseau qui jouent au même jeu. En conséquence, il existe de nombreux groupes sur Facebook consacrés à aider les utilisateurs à se connecter avec d'autres joueurs. Cela permet aux spammeurs de trouver des utilisateurs avec lesquels se connecter.
Une fois connectés, les spammeurs peuvent également faire plus que simplement envoyer des messages de spam. Ils peuvent collecter des données sur les utilisateurs et les contacts de ces utilisateurs pour créer des messages frauduleux plus ciblés. Les escrocs publient également des liens vers des profils qui visent à inciter les utilisateurs à afficher des publicités ou à visiter des sites Web de phishing ou de logiciels malveillants compromis. Alors que les spammeurs pourraient, en théorie, utiliser des scripts pour récolter les adresses e-mail des profils d'autres utilisateurs, Facebook a mis en place plusieurs protections qui rendent cela difficile à faire sans se faire prendre et suspendre.
Le spam sur les réseaux sociaux peut être plus dangereux que l'ancien spam ordinaire, car il crée un facteur de confiance qui n'est pas disponible en envoyant aveuglément des e-mails en masse, selon Garth Bruen , créateur du logiciel Knujon, qui classe et traque les spams. En exploitant les réseaux sociaux, dit-il, les criminels peuvent accéder à des informations personnelles telles que l'endroit où une personne vit, où elle sort pour boire ou quels films elle aime. Ce sont de très bonnes informations pour établir la confiance avec des étrangers, dit-il. Bien que Bruen note que travailler au sein d'un réseau social coûte plus de ressources aux spammeurs que les méthodes traditionnelles, il pense que le gain pourrait être beaucoup plus important.
Kathy chenille , professeur d'informatique à l'Université d'Akron et président de la MIT Spam Conference, affirme que la lutte contre le spam n'est plus seulement une question de mathématiques et de statistiques. Aujourd'hui, les entreprises de spam et de logiciels malveillants recrutent activement des personnes ayant une formation en psychologie, dit-elle, et le travail de Petre montre que les réseaux sociaux offrent un terrain fertile aux spammeurs pour essayer des formes de manipulation plus sophistiquées. Liszka dit : Si nous ne nous élevons pas sur l'aspect psychologique, nous allons recommencer à perdre du terrain.