Новости

20 апреля 2012 г

Twitter атакует спамеров

Symantec исследовала спам-технологии, которые используют злоумышленники в Twitter. Социальная сеть привлекла внимание специалистов Symantec в связи с иском Twitter к пятерым наиболее агрессивным спемерам и поставщикам средств для рассылки спама. Среди обвиняемых по делу числятся TweetAttacks и TweetAdder, о принципе работы и опасностях деятельности которых Symantec рассказала более подробно.

TweetAttacks

TweetAttacks позиционирует себя как система маркетинга для Twitter. Продукт доступен в трех версиях: TwitterAttacks Pro, Twitter Attacks Lite и TwitterAttacks Free Edition. Все версии позволяют пользователям размещать твиты и ретвиты от тысяч учетных записей одновременно.

Наиболее интересные модули:

Модуль следовать/не следовать: Данный модуль позволяет автоматизировать процедуру следования за кем-либо или отказа от следования для множества пользователей. Он позволяет настроить политики следования и отказа от следования, например, за теми пользователями, которые не стали следовать за вами в ответ на вашу подписку за определенный период времени. Также модуль поддерживает множество функций, позволяющих избежать бана от системы Twitter.

Прямая отправка сообщений: Этот модуль позволяет отправить сообщение всем, кто следует за вами в Twitter.

Генератор @Reply и @Mention: Модуль предназначен для того, чтобы спамеры отправляли ответы @reply всем пользователям, основываясь на ключевых словах или контексте.

В системе также имеется секция о распространении ссылок на мошеннические опросы. Существуют рекомендации по выбору лучшего времени дня, описана стратегия для получения максимального количества подписчиков для новой учетной записи, приведены рекомендованные количества отправки сообщений за день, чтобы не быть заподозренным, а также рассказано, где брать ссылки на опросы аферистов.

TweetAttacks также предлагает систему создания учетных записей Twitter, благодаря которой один пользователь может получить тысячи логинов Twitter с проверенными адресами электронной почты. При этом все учетные записи характеризуются реальными именами и содержат в профиле фотографию.

Модуль Normal Tweet: Эта часть программы позволяет спамеру автоматизировать процедуру размещения обыкновенных сообщений, в которых нет ссылок или хеш-тегов. Основной целью работы данного модуля является сохранение учетной записи в долгосрочной перспективе и создание образа легитимного пользователя.

Модуль атак ReTweet: Позволяет спамерам использовать другие учетные записи для ретвитинга жульнических сообщений. Причина появления подобного модуля состоит в том, что две буквы – RT – действуют как доказательство реальности учетной записи и делают твиты более реалистичными.

В дополнение к этому TwitterAttacks не использует Twitter API. Большая часть библиотек Twitter API обладает ограничениями по объему, поэтому Tweet Attacks использует автоматизированные скрипты, работающие на различных машинах, которые принуждают обычные браузеры обращаться к сервисам Twitter. Это и являлось гарантом того, что подобная активность не вызовет тревоги, обеспечивая высокий уровень автоматизации.

TwitterAdders

TweetAdder обладает схожими с TweetAttacks функциями.

Система позволяет спамеру создавать и использовать множество учетных записей, автоматически подписываться и отписываться от следования за другими пользователями, а также создавать твиты, ретвиты, мнения @mentions и ответы @replies.

В дополнение к этому продукт содержит уникальный генератор твитов, который позволяет злоумышленнику говорить фактически одно и то же, но переставляя несколько слов в сообщении или заменяя их на аналогичные, а также случайным образом выбирать для отправки сообщений пользователей из тех, кто следует за спамером.

Продукт также рекомендует использовать частные сервисы proxy. Это позволяет спамерам запускать TweetAdders на большом количестве частных proxy серверов. Кроме этого пользователям рекомендуется использовать VPN, чтобы размещать и запускать TweetAdder.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

18 октября 2013 г

 • Fujifilm XQ1: компактная камера Х-серии
 • Обновление Kaspersky Security для SharePoint Server
 • Fujifilm X-E2: эволюция легендарной X-E1
 • UserGate Web Filter с глубоким анализом контента

17 октября 2013 г

 • Обрано оператора домену .УКР
 • Android-троянец скрывается от антивирусов, используя очередную уязвимость
 • Розетка, которая всегда под рукой
 • "Яндекс" выяснил, что украинцы ищут о свадьбе
 • Седьмая версия продуктов ESET NOD32 Antivirus и ESET Smart Security
 • МТС снижает стоимость мобильного Интернета в роуминге
 • Ультратонкий внешний накопитель ADATA Dash Drive Elite SE720
 • Объективы Sony с байонетом E для полнокадровой матрицы

16 октября 2013 г

 • Philips открывает путь к хирургии для Google Glass
 • Нові зміни в складі членів ІнАУ
 • Киевстар приглашает студентов на стажировку
 • «Лаборатория Касперского» совершенствует защиту для мобильных устройств
 • Autodesk приобретает технологии Graitec по проектированию конструкций

15 октября 2013 г

 • Mio Technology заключила договор с компанией «Навигатор»
 • Horizon – платформа браузерных расширений для операторов мобильной связи
 • В Харькове открылся крупнейший датацентр в Восточной Украине «Onehostpower»