江苏龙网

  1. 首页 > 资讯 > 科技 > >

腾讯研究院|僵尸网络：互联网中的“隐秘帝国”( 三 )


腾讯研究院|僵尸网络：互联网中的“隐秘帝国”
本文插图

图片来源网络
尽管占比不高 ， 但凭借远超真人用户的活跃度 ， 这400个僵尸账户扮演的“意见领袖” ， 成功将双方候选人的观点推向极端化 ， 为两边吸引了数量可观的真实支持者 ， 最终实现了微妙的“平分秋色” 。
让人印象尤为深刻的是 ， 这场SNS僵尸网络操控的舆论大战 ， 最大的赢家居然不是热衷发推的特朗普 ， 而是更受传统媒体关注的希拉里——根据研究团队估算 ， 如果没有僵尸账号鼓吹声势 ， 经过这次辩论 ， 特朗普在Twitter上的支持度可能会下降0.18 ， 希拉里的支持度更可能直降0.32 。
换句话来说 ， 无论是不是SNS网红 ， 无论在社交平台上的公众形象如何 ， 只要投入足够的资本来发动SNS僵尸网络营造声势 ， 最终的赢家 ， 很可能和公众期望的结果大相径庭——美国总统大选如此 ， 那些资本驱动的SNS营销造势活动 ， 当然同样如此 。
然而这还远远不是全部 。
早在互联网第一次泡沫破灭之前 ， 原初版本的“僵尸网络”就已经开始崭露头角；如今寄生在SNS平台上的僵尸账号矩阵 ， 仅仅是“僵尸网络”概念的一个新生代分支 。 因此 ， 想要探讨这种数字公害的存在意义 ， 我们必须面对一个最基本的问题：
僵尸网络 ， 究竟有什么存在价值？
三
平台与僵尸操纵者的双方战争
2018年 ， 微软数字犯罪部门（Microsoft Digital Crimes Unit ， DCU）宣布 ， 在全球执法机构和微软安全研究人员的协同下 ， Gamarue ， 这款当代互联网影响力最大的分布式恶意程序已经被成功击垮 ， 由Gamarue感染计算机构成的“Andromeda”僵尸网络 ， 终于迎来了覆灭 。
这场漫长的围剿 ， 起始于2015年年底：DCU和微软WindowsDefender研究团队 ， 通过对超过44000个样本进行分析 ， 破解了Gamarue感染传播生成僵尸网络的体系 ， 并向全球执法机构提供了这套架构的基本信息——包括1214个僵尸网络的CC服务器域名和IP地址 ， 464个不同的僵尸网络 ， 以及超过80个相关的恶意软件工具套装 。
考虑到仅在2017年下半年 ， 每个月全球平均都有100万台电脑被检测出感染了Gamarue ， 这些基本信息的数字似乎并不算夸张 。
腾讯研究院|僵尸网络：互联网中的“隐秘帝国”
本文插图

图片来源网络
不过 ， 虽然性质恶劣且影响范围极广 ， 但Gamarue产生的危害 ， 以及相关主使人谋求的目的 ， 似乎和同类恶意程序并没有本质上的差别：劫持受害人PC数据 ， 盗窃银行账号等关键信息 ， 以及通过僵尸网络发动大规模DDoS攻击 ， 等等 。
不难想象 ， 作为经典数字公害的现代化复刻版本 ， Gamarue以及Andromeda肯定会成为互联网巨头和安全公司的重点关注对象 。 直到今天 ， “成功瘫痪僵尸网络” ， 依旧是会吸引全球科技媒体争相报道的头条新闻 。
另一方面 ， 和人人喊打的老派僵尸网络相比 ， 通过机器人账号栖息在社交平台的SNS僵尸网络 ， 无论境遇、危害还是面临的反制措施 ， 似乎都处在更暧昧的灰色光谱上：
《纽约时报》曾经在2018年刊登专文 ， 对一家名叫Devumi的“僵尸粉工厂”进行过深度发掘 。 报道声称 ， 这家“工厂”拥有超过350万个虚假账号 ， 每笔交易平均可以给用户提供200万以上关注 ， 服务对象包括演员、模特、运动员、演说家甚至神职人员 ， 覆盖平台包括Twitter、Youtube、Soundcloud甚至Linkedin ， 且成本低廉得惊人：
腾讯研究院|僵尸网络：互联网中的“隐秘帝国”
本文插图

图片来源网络
以Twitter为例 ， 每个僵尸粉的售价平均不到一美分 ， 且大多数账号依旧拥有完整的真人头像、姓名、家乡和生活动态分享 。 不过 ， 2018年的AI算法生成技术尚不成熟 ， 因此这些事无巨细的账号信息 ， 基本都窃取自真实存在的Twitter用户个人资料 。


推荐阅读


上一篇：苹果手机|本月买iPhone11就是“冤大头”，再忍两个月换5G版不香吗？

下一篇：手机使用技巧|你还记得这些手机配件吗？应该早就扔了