Para uma onda de spam de conte\u00fado pornogr\u00e1fico, com mais de 5.000 bots activos, foram criados 250 novos bots por dia. Para algumas campanhas, a vida m\u00e9dia dos perfis fraudulentos \u00e9 de apenas 45 minutos. Algumas destas campanhas n\u00e3o se limitam s\u00f3 ao Twitter e est\u00e3o a afectar v\u00e1rias redes sociais, inclusive o Facebook.<\/p>\n
<\/p>\n
As fraudes no Twitter est\u00e3o na ordem do dia. Com cada not\u00edcia de actualidade ou evento de maior mediatismo – o atentado de Boston \u00e9 um dos \u00faltimos exemplos -, s\u00e3o criados novos bots de spam nesta rede social. Alguns deles fazem an\u00e1lises sem\u00e2nticas pr\u00e9vias e adaptam as mensagens de acordo com o perfil da v\u00edtima, a fim de conseguir maior sucesso na sua campanha, como destaca Vicente Diaz, analista s\u00e9nior de malware da Kaspersky Lab.<\/p>\n
<\/p>\n
De acordo com D\u00edaz, para mitigar o efeito destas campanhas \u00e9 poss\u00edvel utilizar t\u00e9cnicas de aprendizagem autom\u00e1tica que permitem uma taxa de detec\u00e7\u00e3o de perfis fraudulentos de at\u00e9 91% em alguns casos.<\/p>\n
O Twitter costuma identificar e neutralizar com facilidade estes bots, mas a facilidade de se reproduzirem \u00e9 tal que est\u00e3o sempre um passo \u00e0 frente. Para uma determinada campanha de spam com conte\u00fado pornogr\u00e1fico com mais de 5.000 bots activos, foram criados 250 novos por dia. Para algumas campanhas, a vida m\u00e9dia dos perfis fraudulentos \u00e9 de apenas 45 minutos. Estes bots obviamente prejudicam os utilizadores e a pr\u00f3pria rede social. \u00c9 curioso que muitas companhias ofere\u00e7am este servi\u00e7o como \u201cpublicidade social digital\u201d. Podemos ver como os mesmos perfis mudam de forma regular, alterando a descri\u00e7\u00e3o do perfil e a foto, com o fim de contornar as medidas de seguran\u00e7a e de se adaptarem \u00e0 nova campanha:<\/p>\n
Num exemplo de campanha v\u00e1rios bots usavam esta foto de perfil:<\/p>\n
<\/p>\n
Passando a utilizar estas uma semana depois:<\/p>\n
<\/p>\n
A maioria dos bots usa um dicion\u00e1rio comum para os tweets que enviam, al\u00e9m das mensagens de spam, com o objectivo de se camuflarem como perfis leg\u00edtimos. Mas isto facilita a sua localiza\u00e7\u00e3o, pelo que t\u00eam que implementar novas estrat\u00e9gias para evitar a detec\u00e7\u00e3o da an\u00e1lise sem\u00e2ntica, como mensagens aleat\u00f3rias com palavras que esta an\u00e1lise costuma ignorar. Estes s\u00e3o alguns exemplos:<\/p>\n
Algumas destas campanhas n\u00e3o se limitam s\u00f3 ao Twitter e est\u00e3o a afectar v\u00e1rias redes sociais, inclusive o Facebook. Por exemplo, a campanha job-deals.com (activa desde princ\u00edpios de Abril) ataca principalmente o Twitter, mas podemos ver que tamb\u00e9m os utilizadores do Facebook acabaram por ser afectados:<\/p>\n
<\/p>\n
\u201cEstes bots n\u00e3o s\u00f3 incomodam os utilizadores, como tamb\u00e9m representam uma verdadeira amea\u00e7a quando s\u00e3o usados para enviar outras coisas al\u00e9m de spam. O que \u00e9 mais preocupante \u00e9 que muitas vezes s\u00e3o usadas contas hackeadas, incrementando significativamente a possibilidade de os destinat\u00e1rios activarem o link, j\u00e1 que se parte do princ\u00edpio que o remetente \u00e9 um amigo\u201d<\/span><\/em>, sublinha Vicente D\u00edaz. Podemos ver como uma recente campanha utilizou esta t\u00e9cnica para capturar contas com a seguinte mensagem: \u201cLOL, funny pic of you<\/strong>\u201d, em que o link conduzia a um site malicioso:<\/p>\n Para esta campanha foram usados v\u00e1rios dom\u00ednios, e voltamos a notar que alguns deles tamb\u00e9m se encontravam noutras redes sociais:<\/p>\n Mas h\u00e1 muito mais fraudes nas redes sociais<\/strong>; como quando se usa o Twitter para propagar malware<\/span>, para estabelecer comunica\u00e7\u00f5es com programas maliciosos, ou para servir os interesses de hacktivistas<\/span>, tal como a Kaspersky Lab detectou recentemente nas elei\u00e7\u00f5es venezuelanas<\/strong>, por exemplo.<\/p>\n Fonte: Kaspersky Lab<\/span><\/p>\n<\/p>\n
<\/p>\n