20 июля 2017, 09:30

В Twitter обнаружили крупнейшую сеть «порноботов» Siren

Романтично: сеть назвали в честь коварных сирен, которые заманивали матросов.

Эксперты компании ZeroFOX, обеспечивающие информационную безопасность в социальных медиа, нашли в Twitter крупную сеть ботов. Специалисты насчитали почти 90 000 аккаунтов, в которых было размещено более 8,5 миллионов записей. Ссылки в твитах перенаправляли пользователей на мошеннические сайты, выдававшие себя за dating-сервисы и порносайты. Ссылки сокращались с помощью Google URL Shortener. С помощью открытой статистики «сокращалки» от Google удалось подсчитать, что по ссылкам кликнули более 30 миллионов раз.

Боты часто использовали ломаный английский, поэтому специалисты подозревают, что сетью управляли из Восточной Европы. Примерно у 34% аккаунтов дефолтным языком был выставлен русский, а у 12,5% в профиле указаны кириллические символы и русские женские имена.

Спамеры использовали довольно изощрённый способ защиты от фильтров Google и Twitter. Многие учётные записи были зарегистрированы заранее (некоторые за год до первого твита), а при нажатии на ссылку посетитель проверялся на «человечность». Запросы, выполненные автоматизированными скриптами, перенаправляли обратно в Twitter.

В итоге большинство пользователей оказывались на нескольких мошеннических сайтах, которые связывают с калифорнийской компанией Deniro Marketing. На сайте размещены громкие высказывания о лидерстве в сфере социального маркетинга, однако последняя активность компании датирована 2010 годом.

После расследования ZeroFOX передал информацию Twitter и Google, которые удалили аккаунты и ссылки.