ऑनलाइन सोशल नेटवर्क में सक्रिय दुर्भावनापूर्ण खातों के बड़े समूहों का अनावरण

ऑनलाइन सोशल नेटवर्क की सफलता ने इन पर हमलों और शोषण के लिए निरंतर रुचि को आकर्षित किया है। हमलावर आमतौर पर दुर्भावनापूर्ण खातों पर नियंत्रण रखते हैं, जिसमें दोनों नकली और समझौता किए गए वास्तविक उपयोगकर्ता खाते शामिल होते हैं, ताकि सामाजिक स्पैम, मैलवेयर वितरण, और ऑनलाइन रेटिंग विरूपण जैसे हमले अभियान लॉन्च किए जा सकें। इन हमलों के खिलाफ बचाव के लिए, हम एक दुर्भावनापूर्ण खाता पहचान प्रणाली डिजाइन और कार्यान्वित करते हैं जिसे SynchroTrap कहा जाता है। हम देखते हैं कि दुर्भावनापूर्ण खाते सामान्यतः विभिन्न सोशल नेटवर्क संदर्भ में ढीले संबंध में कार्रवाई करते हैं। हमारी प्रणाली उपयोगकर्ता खातों को उनके कार्यों की समानता के अनुसार क्लस्टर बनाती है और बड़े समूहों में दुर्भावनापूर्ण खातों का अनावरण करती है जो लगभग समान समय पर एक निरंतर अवधि के लिए समान रूप से कार्य करते हैं। हमने SynchroTrap को हैडूप और गिराफ पर एक इंक्रीमेंटल प्रोसेसिंग सिस्टम के रूप में कार्यान्वित किया ताकि यह बड़े ऑनलाइन सोशल नेटवर्क में विशाल उपयोगकर्ता गतिविधि डेटा को प्रभावी ढंग से प्रोसेस कर सके। हमने अपने सिस्टम को फेसबुक और इंस्टाग्राम पर पांच अनुप्रयोगों में तैनात किया है। SynchroTrap एक महीने में दो मिलियन से अधिक दुर्भावनापूर्ण खातों और 1156 बड़े हमले अभियानों का अनावरण करने में सक्षम था।