Etter en USA-basert digital security selskapet varslet Twitter om en massiv botnet kampanje lovende online sex til sine brukere, mikro-blogging nettsted har fjernet nesten 90,000 slike falske kontoer.
Kalt som “SIREN”, den falske botnet kampanjen ble oppdaget av ZeroFOX, en Baltimore-basert sikkerhet firma som spesialiserer seg på sosiale medier trusseloppdagelse.
“Vår kunnskap botnet er en av de største skadelig kampanjer som noen gang er registrert på et sosialt nettverk,” ZeroFOX skrev i et blogginnlegg.
ZeroFOX datamaskinen visjon og naturlig språk prosessering algoritmer identifisert over 8,500,000 tweets fra nær 90 000 kontoer knyttet til “SIRENE” – kampanje.
“‘SIREN’ har vært utrolig vellykket, netting over 30,000,000 klikk fra sine ofre. Disse dataene kan være hentet fordi botnet bruker sporbar, Google forkortede Nettadresser,” ZeroFOX lagt til.
ZeroFOX forrige uke rapporterte funnene til både Twitter og Google security team, som straks fjernes uakseptable kontoer og koblinger, omfattende remediating ‘SIREN’ botnet.
Alle de nesten 90,000 kontoer hadde et tankevekkende bilde av en kvinne som profil bilde og en kvinnelig navn som visningsnavn.
Regnskapet enten engasjert direkte med et mål ved å sitere en av sine tweets eller tiltrekke mål å nyttelast synlig på profilen deres bio, eller festet tweet.
Tweets seg vanligvis finnes hermetisk, seksuelt eksplisitt tekst, ofte i gebrokkent engelsk, overbevisende mål å klikk, for eksempel “du vil møte meg?” eller “Push, ikke vær sjenert” [sic].
Når du har klikket på en link, brukeren er utstedt en rekke av omdirigeringer.
Den endelige omdirigere nettsteder oppfordres brukeren til å registrere seg for abonnement pornografi, webkamera eller falske dating nettsteder.
“Disse typer nettsteder, selv om legal, er kjent for å være svindel. Mange av nettstedene’ retningslinjer hevder at nettstedet eiere betjene de fleste av profiler,” blogg innlegget sa.
En stor andel av bots ble kvinnelige navn med naken eller semi-nakne bilder.
I form av “SIREN’ aktørene selv, en stor del på Twitter-kontoer ” selv-erklært språk var russisk.
“Dårlig engelsk, Kyrillisk tekst og selve omfanget av infrastruktur er en indikasjon på at “SIRENE” er en gruppe eller skuespiller som er teknisk dyktig, og sannsynligvis ligger i Øst-Blokk av Europa,” ZeroFOX sa.
Botnet er oppkalt etter den mytiske greske Sirener, som forførte villfarne seilere med sin sang og lokket dem til deres undergang.