研究:上百万个脸书账号组成共谋网络送出上亿假赞
报价宝综合消息研究:上百万个脸书账号组成共谋网络送出上亿假赞

研究人员发现一个广大的名誉操弄(reputation manipulation)网络,可以让上百万脸书账号发出上亿个按赞数,使app不实提升曝光度或流量。
巴基斯坦拉沃尔管理大学、美国爱荷华大学研究人员指出,他们发现的“共谋网络”(collusion network)是一种诈欺性名誉操弄的手法。所谓名誉操弄是指诈欺者透过从黑市大量购买假账号、利用恶意程式感染账号,或招募使用者加入共谋网络成员。在共谋网络下,不同会员账号在彼此的贴文上按赞,藉以双双拉抬在网络上的曝光度或财务收益。庞大的共谋网络可让成员的受欢迎程度名过其实。
最新发现的诈欺性名誉操弄是一种共谋网络服务。他们发现脸书上的共谋网络是搜集多个知名应用程序的OAuth2.0简化(implicit)模式中用到的存取令牌。这种令牌可使第三人替代应用程序与成员的脸书账号动作,在本次研究中,共谋网络利用大量存取令牌在成员贴文上按赞或回应。经过分析,脸书上超过50个app都有存取令牌外泄而遭共谋网络利用的情形。
但研究人员警告,除了名誉操弄外,取得存取令牌还能让攻击者进行多种其他行动,像是窃取个人资讯或利用其社交关系散布恶意程式。
研究团队还发现至少100万个脸书账号在这个共谋网络下产生至少1亿个赞和回应,当中的账号有真有假。首先报导本研究的CBS建立了一个假账号并加入该共谋网络,并提供OAuth令牌给了苹果iMovie app结果在几分钟内,2篇贴文就被按了10多个赞。
研究团队在2016年5月向脸书通报了本发现。脸书也向媒体表示已经封锁了这个共谋网络。
假账号已然是脸书一大管理挑战。上周脸书也坦承2015年起到美总统大选期间俄罗斯一家政治操作业者也利用假账号向脸书下了政治广告,被怀疑幕后黑手可能是俄罗斯政府。
