据介绍,这些账户似乎被用于政治操纵,其中一半的帖子与政治话题有关,另外17%与COVID-19疫情有关。每个账户都有一张个人照片和一个好友名单,研究人员认为该名单主要是由其他机器人组成的。所有人都加入了特定的Facebook群组,他们的帖子更有可能被合法的真人用户看到和讨论。
一群安全研究人员声称偶然发现了一个大规模机器人农场,旨在2020年总统选举期间和新冠疫情期间影响Facebook上的公众舆论。据英国 *** 安全公司Comparitech的Paul Bischoff称,该 *** 包括13775个独特的Facebook账户,每个账户每月发帖约15次,导致每周产出超过5万个帖子。
据介绍,这些账户似乎被用于政治操纵,其中一半的帖子与政治话题有关,另外17%与COVID-19疫情有关。每个账户都有一张个人照片和一个好友名单,研究人员认为该名单主要是由其他机器人组成的。所有人都加入了特定的Facebook群组,他们的帖子更有可能被合法的真人用户看到和讨论。
研究人员发现,”特朗普”是帖子中最常使用的关键词,其次是”拜登”。这些账户可以追溯到2020年10月,它们围绕着加州野火、白俄罗斯 *** 活动和美国边境问题进行活跃发言。此外,2020年美国总统选举期间的具体事件也在这些帖子中。研究人员发现,这些假账户是用Selenium创建和管理的,Selenium是一个测试 *** 应用程序的框架,也可以用来模仿人类行为,可以避开大多数自动机器人检测软件的检测。
据Comparitech发言人称,当协助研究的独立 *** 安全专家Bob Diachenko试图将该团队的发现提请Facebook注意时,该平台并没有回应。Facebook的一名代表说,该公司将调查由Comparitech确定的账户样本,但拒绝提供任何其他信息。
自2016年俄罗斯干预大选行动以来,Facebook在公开识别和删除平台上所谓的不真实活动方面变得更加积极和主动。不真实的活动被定义为使用假账户,试图误导人们关于他们是谁以及他们在做什么。这些活动可以是 *** 赞助的,也可以是私人的。该公司声称,仅在上个月就删除了1565个可疑的Facebook账户,141个Instagram账户,724个页面和63个群组。
注册虚假Facebook账户的电子邮件地址对Comparitech的研究人员是可见的。研究人员没有说谁是机器人农场的幕后推手,也没有说谁控制了不安全的服务器,但是其中许多账户和ru域名相关,而且似乎来自俄罗斯。
(消息及封面来源:cnBeta)
近日名为 Nimbuspwn 的漏洞组合被曝光,可以让本地攻击者在 Linux 系统上提升权限,部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题,并指出它们可以被串联起来,在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
上周,Chrome Security 团队的 Adrian Taylor,在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势,归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队,也有对包括 WebKit、IE、Flash、...
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络,这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动,以破坏利用 ZLoader 作为恶意软件即服务(malware-as-a-service)的犯罪集团的运作。 在本次捣毁行动中,微软还锁定了一位开发...
Hackernews 编译,转载请注明出处: 从2021年6月,一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关,该攻击使用了一种基于 windows 的远程访问木马,名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
区块链分析公司 Peck Shield 于周日上午发布警告称,一名攻击者设法从 Beanstalk Farms 中提取了价值约 1.82 亿美元的加密货币。据悉,作为一个旨在平衡不同加密货币资产供需的去中心化金融(DeFi)项目,攻击者利用了 Beanstalk 的“多数投票治理系统”,这也是诸多...
眼下,勒索软件已经成为互联网上的一种趋势,它的目标包括企业、政府机构、医院和学校。这是一个几十年前就存在的问题,但在过去几年中变得非常普遍。最初,黑客以个人为目标,要求提供几百美元的比特币,但现在他们追求更大的目标,他们可以勒索更大的金额,并且被勒索放在没有电脑和服务器的情况下无法继续正常使用 密...