据介绍，这些账户似乎被用于政治操纵，其中一半的帖子与政治话题有关，另外17%与COVID-19疫情有关。每个账户都有一张个人照片和一个好友名单，研究人员认为该名单主要是由其他机器人组成的。所有人都加入了特定的Facebook群组，他们的帖子更有可能被合法的真人用户看到和讨论。
研究人员发现庞大的 Facebook 机器人农场 发布了超过 20 万个误导性帖子
一群安全研究人员声称偶然发现了一个大规模机器人农场，旨在2020年总统选举期间和新冠疫情期间影响Facebook上的公众舆论。据英国 *** 安全公司Comparitech的Paul Bischoff称，该 *** 包括13775个独特的Facebook账户，每个账户每月发帖约15次，导致每周产出超过5万个帖子。
研究人员发现，”特朗普”是帖子中最常使用的关键词，其次是”拜登”。这些账户可以追溯到2020年10月，它们围绕着加州野火、白俄罗斯 *** 活动和美国边境问题进行活跃发言。此外，2020年美国总统选举期间的具体事件也在这些帖子中。研究人员发现，这些假账户是用Selenium创建和管理的，Selenium是一个测试 *** 应用程序的框架，也可以用来模仿人类行为，可以避开大多数自动机器人检测软件的检测。
据Comparitech发言人称，当协助研究的独立 *** 安全专家Bob Diachenko试图将该团队的发现提请Facebook注意时，该平台并没有回应。Facebook的一名代表说，该公司将调查由Comparitech确定的账户样本，但拒绝提供任何其他信息。
自2016年俄罗斯干预大选行动以来，Facebook在公开识别和删除平台上所谓的不真实活动方面变得更加积极和主动。不真实的活动被定义为使用假账户，试图误导人们关于他们是谁以及他们在做什么。这些活动可以是 *** 赞助的，也可以是私人的。该公司声称，仅在上个月就删除了1565个可疑的Facebook账户，141个Instagram账户，724个页面和63个群组。
注册虚假Facebook账户的电子邮件地址对Comparitech的研究人员是可见的。研究人员没有说谁是机器人农场的幕后推手，也没有说谁控制了不安全的服务器，但是其中许多账户和ru域名相关，而且似乎来自俄罗斯。
（消息及封面来源：cnBeta）
“研究人员发现庞大的 Facebook 机器人农场 发布了超过 20 万个误导性帖子” 的相关文章
Java 加密漏洞 PoC 代码公开，受影响的版本需尽快升级
据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为CVE-2022-21449（CVSS 分数：7.5）。 漏洞的影响范围主要涉及 Java SE 和 Oracle Gr...
基于800个恶意 NPM 包的大规模供应链攻击
Hackernews 编译，转载请注明出处： 一个名为“RED-LILI”的攻击者发布了近800个恶意模块，与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常，攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次，攻击...
微软捣毁 ZLoader 犯罪僵尸网络
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。 在本次捣毁行动中，微软还锁定了一位开发...
开源模块维护者破坏代码，只为抗议乌克兰战争
Hackernews 编译，转载请注明出处： 一个广泛应用于 Windows、 Linux 和 Mac 环境的开源模块的维护者最近破坏了它的功能，以抗议乌克兰的战争，大众再次将注意力集中在与软件代码依赖相关的潜在的严重安全问题上。 Node-ipc 是一个用于进程间通信的 JavaScrip...
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
加密货币使勒索软件的使用变得更加普遍
眼下，勒索软件已经成为互联网上的一种趋势，它的目标包括企业、政府机构、医院和学校。这是一个几十年前就存在的问题，但在过去几年中变得非常普遍。最初，黑客以个人为目标，要求提供几百美元的比特币，但现在他们追求更大的目标，他们可以勒索更大的金额，并且被勒索放在没有电脑和服务器的情况下无法继续正常使用 密...
评论列表
发表评论
