В Twitter обнаружен огромный ботнет ориентированный на криптовалютные мошенничества

[volangott]

 

 

Компания Duo Security, ведущий разработчик в области безопасности доступа и многофакторной аутентификации, опубликовала технические исследования и методологию, в которых подробно описывается, как идентифицировать автоматизированные учетные записи Twitter-ботов. Используя алгоритмы машинного обучения для определения учетных записей ботов через их набор данных, исследователи Duo Labs также выявили сложный ботнет, состоящий как минимум из 15 000 ботов, который используется для совершения мошеннических действий в криптовалютном пространстве.

 

Кроме того, специалистам удалось идентифицировать тактику, используемую вредоносными ботами, которая позволяет им казаться легитимными и избегать обнаружения среди других результатов.

 

За два месяца исследователи собрали и проанализировали 88 миллионов публичных учетных записей Twitter, содержащих более полумиллиона твитов - один из крупнейших случайных наборов данных учетных записей Twitter, изученных на сегодняшний день. Набор данных Duo построен на основе информации, собранной через общедоступный API Twitter и включает в себя имя профиля, количество твитов, количество фоловеров, аватар и биографию. Содержимое твитов и подключения к учетным записям социальных сетей также было собрано в соответствии с допустимыми пределами API платформы.

 

Ведущий инженер Джордан Райт (Jordan Wright) и научный сотрудник Олабоде Анис (Olabode Anise) представят свои исследования среду, 8 августа, на конференции по безопасности Black Hat USA 2018 в Лас-Вегасе. После презентации программное обеспечение, при помощи которого проводилось исследование, будет размещено на Github, чтобы другие разработчики смогли идентифицировать автоматически созданные Twitter-аккаунты.

 

 

Читать полностью