搜索

[10123] 2016-05-20_如何发现和检测Facebook上的机器人？

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-05-20_如何发现和检测Facebook上的机器人？ 如 何 发 现 和 检 测 F a c e b o o k 上 的 机 器 人 ？ 老 王 隔 壁 的 白 帽 子   F r e e B u f   2 0 1 6 - 0 5 - 2 0 随 着 社 交 网 络 在 世 界 各 地 的 增 长 ， 其 对 理 解 和 统 计 欺 骗 行 为 显 得 非 常 重 要 。 其 中 一 个 就 是 随 着 社 交 网 络 在 世 界 各 地 的 增 长 ， 其 对 理 解 和 统 计 欺 骗 行 为 显 得 非 常 重 要 。 其 中 一 个 就 是 “ l i k e   f a r m i n g ” （ 喜 欢 页 （ 喜 欢 页 面 ， 类 似 微 博 的 关 注 和 知 乎 的 点 赞 ） 面 ， 类 似 微 博 的 关 注 和 知 乎 的 点 赞 ） — — 人 为 的 增 加 人 为 的 增 加 F a c e b o o k 喜 欢 页 面 的 数 量 。 为 了 对 抗 它 们 ， 全 世 界 的 研 究 者 都 喜 欢 页 面 的 数 量 。 为 了 对 抗 它 们 ， 全 世 界 的 研 究 者 都 试 图 设 计 检 测 算 法 来 区 分 真 实 的 人 类 行 为 和 机 器 账 号 生 成 的 仿 人 类 行 为 。 结 果 却 导 致 更 为 复 杂 的 试 图 设 计 检 测 算 法 来 区 分 真 实 的 人 类 行 为 和 机 器 账 号 生 成 的 仿 人 类 行 为 。 结 果 却 导 致 更 为 复 杂 的 f a r m 方 法 出 现 方 法 出 现 — — 其 能 够 逃 避 检 测 工 具 ， 包 括 其 能 够 逃 避 检 测 工 具 ， 包 括 F a c e b o o k 部 署 的 。 部 署 的 。 L i k e   F a r m i n g 是 什 么 ？ 是 什 么 ？ F a c e b o o k 页 面 允 许 拥 有 者 公 布 产 品 和 活 动 来 与 消 费 者 和 粉 丝 产 生 关 联 。 他 们 可 以 定 向 的 推 送 广 告 — — 据 报 道 有 超 过 4 千 万 的 小 商 家 拥 有 活 动 页 面 ， 而 其 中 2 百 万 使 用 了 F a c e b o o k 的 广 告 平 台 。 同 时 ， F a c e b o o k 页 面 喜 欢 者 的 数 量 已 经 成 为 衡 量 它 是 否 流 行 的 标 准 ， “ l i k e   f a r m s ” 的 出 现 让 这 个 数 量 变 得 膨 胀 。 F a r m s 通 过 这 种 方 式 来 培 养 页 面 然 后 销 售 给 骗 子 ， 从 而 增 加 它 们 的 商 业 价 值 ， 或 者 有 偿 的 给 页 面 所 有 者 提 供 服 务 。 在 l i k e   f a r m 服 务 上 花 钱 是 非 常 不 稳 定 的 ， 通 常 1 0 0 个 喜 欢 需 要 1 0 到 1 0 0 美 元 ， 但 也 会 取 决 于 你 是 否 想 要 针 对 特 定 的 领 域 — — 例 如 ， 专 门 针 对 美 国 用 户 通 常 比 较 贵 。 F a r m 是 怎 么 操 作 的 ？ 是 怎 么 操 作 的 ？ F a r m 操 作 有 好 几 种 方 法 ， 最 终 的 影 响 不 仅 仅 取 决 于 花 费 ， 还 包 括 检 测 的 难 度 。 一 个 明 显 的 方 法 是 找 出 骗 子 账 户 一 个 明 显 的 方 法 是 找 出 骗 子 账 户 ， 但 打 开 一 个 骗 子 账 户 非 常 麻 烦 ， 因 为 F a c e b o o k 需 要 用 户 输 入 验 证 码 或 者 输 入 一 个 短 信 校 验 码 。 另 外 一 个 策 略 是 依 赖 于 被 盗 的 账 另 外 一 个 策 略 是 依 赖 于 被 盗 的 账 号 ， 比 如 通 过 弱 口 令 或 者 恶 意 软 件 非 法 获 取 账 号 ， 然 后 控 制 这 个 真 实 的 账 号 。 号 ， 比 如 通 过 弱 口 令 或 者 恶 意 软 件 非 法 获 取 账 号 ， 然 后 控 制 这 个 真 实 的 账 号 。 例 如 ， 骗 子 可 以 通 过 在 受 害 者 主 机 上 安 装 恶 意 浏 览 器 扩 展 来 获 取 F a c e b o o k 账 号 ， 劫 持 F a c e b o o k 应 用 ， 通 过 社 会 工 程 学 攻 击 ， 或 者 在 其 他 网 站 泄 漏 的 信 息 中 找 到 认 证 信 息 （ 从 地 下 论 坛 获 取 ） 然 后 在 F a c e b o o k 上 撞 库 。 L i k e   f a r m s 操 作 者 一 般 不 会 自 己 去 盗 号 或 者 注 册 虚 假 账 号 ， 他 们 通 常 直 接 在 黑 市 上 购 买 。 当 然 ， 如 果 欺 骗 只 是 通 过 虚 假 的 和 被 盗 用 的 账 号 生 成 ， 那 么 这 离 真 相 还 很 远 。 事 实 还 上 有 一 种 共 谋 网 络 ， 真 实 的 用 户 也 会 用 动 力 去 传 递 一 些 喜 欢 的 页 面 。 这 些 网 络 会 雇 佣 用 户 去 交 换 它 们 的 服 务 或 者 小 额 支 付 。 有 很 多 方 法 可 以 诱 导 用 户 去 添 加 一 个 页 面 的 喜 欢 — — 比 如 ， 许 诺 他 们 一 些 抽 奖 ， 优 惠 ， 审 查 内 容 等 等 。 如 何 对 抗 如 何 对 抗 L i k e   F a r m i n g 检 测 难 度 对 于 骗 子 来 说 和 业 务 影 响 是 同 样 重 要 的 。 对 2 0 1 4 年 的 经 验 进 行 是 否 为 喜 欢 页 面 付 费 ？ 以 及 通 过 使 用 蜜 罐 来 理 解 F a c e b o o k 的 喜 欢 页 面 欺 骗 的 分 析 ， 我 们 从 中 观 察 到 两 种 主 要 的 “ 操 作 模 式 ” ： 第 一 种 并 不 隐 藏 他 们 的 操 作 ， 喜 欢 数 量 爆 发 式 的 增 长 并 且 形 成 非 常 不 相 关 的 社 会 子 图 ， 另 一 个 组 使 用 了 更 隐 蔽 的 方 法 ， 定 期 模 仿 用 户 的 行 为 并 且 依 赖 于 大 量 的 良 好 的 连
接 网 络 结 构 来 添 加 喜 欢 页 面 ， 每 个 用 户 只 保 持 少 量 的 喜 欢 页 面 。   除 此 之 外 让 用 户 人 工 的 维 护 自 己 页 面 的 信 用 度 ， l i k e   f a r m i n g 同 时 还 操 作 了 一 部 分 “ 没 什 么 意 义 的 ” 页 面 。 为 了 隐 藏 他 们 的 行 为 ， f a r m 操 作 的 账 号 的 流 行 页 面 就 跟 F a c e b o o k 的 真 实 广 告 页 面 一 样 。 前 者 会 造 成 困 境 （ 例 如 希 拉 里   克 林 顿 的 例 子 ， 一 夜 之 间 收 到 几 千 个 来 自 泰 国 和 缅 甸 的 喜 欢 ） ， 然 后 就 损 害 了 正 当 商 户 的 广 告 利 益 。 这 些 需 要 新 的 用 户 去 使 用 它 们 ， 但 是 l i k e   f a r m 账 户 上 不 需 要 的 。
  我 们 把 注 意 力 转 移 到 f a r m i n g 定 量 分 析 上 ， 全 世 界 的 研 究 者 已 经 研 究 了 计 算 机 算 法 来 对 抗 信 誉 操 纵 。 特 别 是 F a c e b o o k 联 合 大 学 的 研 究 者 — — 已 经 开 发 和 部 署 了 好 几 种 工 具 来 检 测 喜 欢 页 面 欺 骗 。 其 中 一 个 ， 叫 做 C o p y C a t c h ， 检 测 “ l o c k s t e p ” 喜 欢 模 式 通 过 分 析 用 户 和 页 面 的 社 会 图 表 ， 同 时 创 建 图 的 边 。 另 一 个 叫 做 S y n c h r o T r a p ， 依 赖 于 同 步 恶 意 账 号 的 一 类 社 会 网 络 内 容 的 常 见 行 为 ， 在 持 续 一 段 时 间 内 能 对 有 相 似 行 为 的 恶 意 账 号 进 行 聚 类 。 这 些 方 法 可 以 解 决 一 些 问 题 ， 但 是 更 隐 蔽 的 l i k e   f a r m — — 它 不 依 赖 于 欺 骗 / 窃 取 的 账 号 ， 就 能 够 成 功 的 躲 避 这 些 检 测 ， 他 们 将 添 加 喜 欢 分 散 到 更 长 的 时 间 线 上 ， 分 配 到 更 多 的 仿 造 用 户 上 。 我 们 最 近 通 过 使 用 B o o s t L i k e s . c o m 的 研 究 确 认 了 这 些 假 设 ， 展 示 了 F a c e b o o k   部 署 的 检 测 工 具 无 法 检 测 到 这 些 欺 骗 。 L i k e   f a r m 检 测 工 具 仅 仅 关 注 与 页 面 和 用 户 的 行 为 模 式 ， 这 样 无 法 捕 捉 到 检 测 工 具 仅 仅 关 注 与 页 面 和 用 户 的 行 为 模 式 ， 这 样 无 法 捕 捉 到 f a r m 操 纵 账 号 的 重 要 的 特 征 。 操 纵 账 号 的 重 要 的 特 征 。 在 我 们 最 近 的 研 究 中 ， 我 们 通 过 时 间 线 特 征 来 解 决 ， 比 如 用 户 用 什 么 方 式 向 F a c e b o o k 提 交 了 什 么 数 据 。 为 了 提 高 检 测 机 制 的 准 确 性 ， 我 们 还 发 现 l i k e   f a r m 账 户 提 交 的 数 据 单 词 比 较 少 ， 词 汇 范 围 更 小 ， 可 读 性 比 较 差 。 此 外 ， 他 们 提 交 的 主 要 针 对 特 定 的 主 题 ， 生 成 更 多 的 评 论 和 喜 欢 页 面 ， 更 少 原 创 ， 更 多 别 人 的 分 享 （ 比 如 其 他 用 户 分 享 的 文 章 ， 视 频 ， 和 U R L ） 。 因 此 ， 在 这 个 时 间 线 的 特 征 的 基 础 上 ， 我 们 用 机 器 学 习 方 法 来 分 类 ， 并 且 对 之 前 收 集 的 l i k e   f a r m 进 行 精 确 度 评 估 ， 实 现 了 近 乎 完 美 的 准 确 度 ， 包 括 B o o s t L i k e s . c o m 的 隐 秘 f a r m 。 顺 其 自 然 的 ， 这 个 判 断 必 须 依 赖 于 通 过 数 十 亿 的 请 求 时 间 线 来 检 测 欺 骗 的 算 法 是 可 扩 展 的 。 同 时 也 就 可 以 理 解 恶 意 操 作 者 为 了 分 散 到 各 个 用 户 来 躲 避 检 测 花 费 有 多 大 。 这 样 看 来 ， 欺 骗 和 反 欺 骗 是 猫 和 老 鼠 的 游 戏 。 * 参 考 来 源 ： b e n t h a m s g a z e . o r g   ， F B 小 编 老 王 隔 壁 的 白 帽 子 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理