twitter連携スパムの動作まとめ

ITジャーナリストの三上洋さんが「twitter連携スパムに引っかかるとどうなるか。」と言う疑問を解消するため、 「Mステでおっpいポロリ放送事故」のスパムに敢えて引っかかってみた顛末のログ。
セキュリティ twitter連携スパム
tanakat_tubasa 38553view 14コメント
124

限定公開の新機能が大好評!

プライベートなツイートまとめの共有がもっと簡単になりました。フォロワーだけに特別なまとめを公開しませんか?メンバー限定はメニューから設定可能です。詳細はこちら

ログインして広告を非表示にする
  • 三上洋 @mikamiyoh 2014-02-02 11:31:30
    写真ツイートでクリックするとアプリ連携をさせるURLを貼るアカウント。あれの目的なんだろ?
  • こんな疑問を持った三上洋さん、早速テストしてみることに。
  • 三上洋 @mikamiyoh 2014-02-02 13:47:30
    Twitter連携スパムの動きを確かめるために、別アカウントを使ってテスト中。
  • 三上洋 @mikamiyoh 2014-02-02 13:54:22
    間違って本アカでやらないように、注意しないとあかんなwww(Twitter連載スパム拡散問題のテスト中)
  • どんな動作をしていたかと言うと
  • 三上洋 @mikamiyoh 2014-02-02 14:01:33
    Twitter連携スパムのテスト途中経過:症状1:連携を押すと、国内の2ちゃん芸能まとめブログを表示。このサイトの持ち主が関与か?(まだ証拠なし)
  • 三上洋 @mikamiyoh 2014-02-02 14:03:15
    Twitter連携スパムのテスト途中経過2:症状2:連携を押すと同時に、自分のアカウントで同じスパムツイートを発信。連鎖的に広がる
  • 三上洋 @mikamiyoh 2014-02-02 14:06:02
    Twitter連携スパムのテスト途中経過3:症状3:さらに強制的に以下のアカウントをフォローする「6秒ワロス動画」「画像大喜利 IPPON」「思わず保存した画像」。ほんとひでーなw
  • 三上洋 @mikamiyoh 2014-02-02 14:09:26
    Twitter連携スパムのテスト途中経過3:スパムアカウントのフォロワー数:「6秒ワロス動画」25,365、「画像大喜利 IPPON」25,183、「思わず保存した画像」23,445。続く
  • 三上洋 @mikamiyoh 2014-02-02 14:11:43
    Twitter連携スパムのテスト途中経過4:スパムに騙された人(感染者とも言える)は、おおよそ2万人強(強制フォローさせられる騙しアカウントのフォロワー数から推定したもの)
  • 三上洋 @mikamiyoh 2014-02-02 14:19:52
    Twitter連携スパムのテスト途中経過5:スパムアカウントの開設日「思わず保存した画像」1/30、「画像大喜利 IPPON」1/26、「6秒ワロス動画」1/26。つい最近始めたスパム行為だとわかる
  • 三上洋 @mikamiyoh 2014-02-02 14:24:05
    Twitter連携スパムのテスト途中経過6:強制フォローさせるTwitterアカウント自体がつぶやくツイートにはスパム行為はない。通常の画像・映像のみのURLを貼っている。よって、このTwitterアカウントのフォロワー数を増やすのが目的の1つと推定。
  • 三上洋 @mikamiyoh 2014-02-02 14:34:56
    Twitter連携スパムのテスト途中経過7:連携直後に表示される2ちゃん芸能まとめブログは、国内のレンタルブログを利用(ライブドア、現LINE)。一般ユーザーかスパム業者開設のものと思われる。メールフォームがあるので一応問い合わせてみた
  • 三上洋 @mikamiyoh 2014-02-02 14:58:04
    Twitter連携スパムのテスト途中経過8:ちなみにスパムの発信元は、画像のような新規アカウント。目的は本アカウントのフォロワー数アップ、2ちゃんまとめサイトのPVアップの模様。 http://t.co/w7SeMfkwji
     拡大
  • 三上洋 @mikamiyoh 2014-02-02 15:17:27
    Twitter連携スパムのテスト途中経過9:「画像→URL」のURLは画像に見せかけているが、実際は犯人が用意したアプリ連携のURL。このドメインは国内のXSERVERにあるが、ドメインの持ち主は不明(サーバー会社になっている)。
  • 三上洋 @mikamiyoh 2014-02-02 14:48:57
    テストはこんなところかな?何か調べて欲しいことがあればメンションください。テスト用の新規別アカウントで調査中です。なお、どこかで記事まとめて注意喚起します。
  • 三上洋 @mikamiyoh 2014-02-02 15:31:16
    どなたか、俺のツイートをtogetterかNaverまとめに、まとめてもらえませんかー。あとで対策もツイートします
  • 三上さんによるスパムまとめ&対処法
  • 三上洋 @mikamiyoh 2014-02-02 16:57:35
    【Twitter連携スパムまとめ1/3】このスパムでの被害は約2万5千人(他にもあり)。下記のようなスパムで拡散。不正アプリを連携させ、強制ツイート・強制フォローをさせるしくみ http://t.co/k2Ueky8f6J
     拡大
  • 三上洋 @mikamiyoh 2014-02-02 16:58:30
    【Twitter連携スパムまとめ2/3】スパムに添付された画像は正常だが、「画像→」の部分は偽URL。犯人が用意した不正アプリをTwitter連携させるためのURL http://t.co/1L9WzLDnSs
     拡大
  • 三上洋 @mikamiyoh 2014-02-02 16:59:29
    【Twitter連携スパムまとめ3/3】対策は、PCかスマホブラウザでツイッター公式へ。「設定」「アプリ連携」で、身に覚えのないアプリの許可を取り消し。念の為にPASS変更。後で記事にまとめます http://t.co/xpu4bBmEK8
     拡大
  • その後、顛末をまとめた記事が発表
  • 三上洋 @mikamiyoh 2014-02-03 16:40:04
    【Twitter連携スパム続報】「Mステでおっpいポロリ」のスパム、昨日15時のフォロワー数は2万5千、それが本日16時には3万5千に大幅増加。たった1日で1万人が騙されちゃってます 記事: http://t.co/PDYcAf8QKm

コメント

カテゴリーからまとめを探す

「インターネット」に関連するカテゴリー

ログインして広告を非表示にする
ログインして広告を非表示にする