SNS時代のスパム手法

2014/11/25に長野市内で行われたセキュリティ系の講演で話した内容です。
メールを使ったスパムからSNS等を利用したスパムに軸足が移ってきています。どのようなスパム手法が使われてきているのか、その対策はどうすべきかを説明します。

Transcript

1. SNS時代のスパム手法 佐藤 潔 2014/11/25
2. 自己紹介
3. 自己紹介 佐藤 潔 有限会社ジーワークス 所在地：白馬村 長野市内ISP常駐 主にメールのスパム対策について詳しい
4. スパム対策との関わり ISPのユーザサポートの管理 taRgrey Tarpitting + Greylisting + S25R PukiWiki spam lter 国外IPかつリンクがある場合はキャプチャ、など 条件の組み合わせで誤検出や副作用を減らす手法 メール以外のスパム的手法や対策についても
5. アジェンダ 今のスパム Submissionスパム LINEなりすまし Facebook診断アプリ Twitterパクツイ スマホゲーム課金アイテム無料詐欺 今後のスパム予測
6. 今のスパム
7. 今のスパムの特徴 SNSを使う ソーシャルハック重視 アカウント乗っ取り
8. スパムメールの減少 一番多い時で8割近くがスパム 今は6割くらいがスパムという感触 減少傾向にある
9. 主戦場はSNSへ Facebook/Twitter等SNSでのスパム SNSでは仕組み的にスパムは出来ないと言われていた 「知人」からしかメッセージを受け取らない 中央に情報が集積されるため検知、フィルタしやすい それなのになぜ？
10. 人の権限でスパムを出す 想定されていたもの 多数のダミーアカウントからメッセージばらま き SNSに適合したスパムに進化 人のアカウントを乗っ取る
11. アカウント乗っ取りの利点 信用度が高い フィルタされにくい
12. 歴史から今後の傾向を予測 今のスパム手法とその前身の手法を比較 今後の方向性が予測できるのでは
13. Submissionスパム
14. これまでのbotを使ってのメール送 信 多数のボットから直接メールサーバに送信
15. OP25Bによるbot対策 接続ユーザが他プロバイダのメールサーバへ接続することを制限
16. Submissionスパムによるメール送 信 アカウントを盗って送信
17. 認証済みでも信用出来ない 今までは認証済みなら本人という単純な扱いで良かった 認証済みでも海外から多数ならスロットリングが必要に
18. LINEなりすまし
19. アカウントを盗んで「友達」に連絡 「何してますか？忙しいですか？手伝ってもらってもいいですか？」 友人からの連絡だと思ってしまう LINEなりすまし
20. Webマネーを購入させる ソーシャルハック Webマネーをコンビニで購入させる 画像送付でマネタイズ可能
21. 中国人による犯行 日本語が不自然 中国語での犯人との会話やマニュアル 接続元IPは国内のISP 金盾で中国からはLINEに接続不可 国内のプロクシ経由で接続 最近捕まった事例
22. MMORPGのRMT垢ハック 攻略Wikiへのスパム書き込み 誘導先はブログサイト等をコピー キーロガーなどでアカウントを取得 RMTでマネタイズ 中国から 国内の接続制限を超えるためプロクシを利用
23. オレオレ詐欺師達が真似し始め たら？ 洗練されたソーシャルハック 自然な日本語 臨機応変な対応 見分けることが難しい
24. Facebookのアカウントハック FBのクレジット登録でFBに偽ブランドの広告を流す FBアプリのゲーム課金させる
25. Facebook診断アプリ
26. 「感動話」「動画」で釣り 感動する話 おもしろ動画や流出動画 計算問題やクイズ 「あしあと」確認アプリ
27. OAuthで投稿権限等を取得 OAuthは承認されたアプリに権限を与える仕組み サードパーティ製クライアントやサービスのため 餌で釣って投稿権限許可等を取得 投稿でフォロワーに宣伝をばらまかせる
28. 画像キャプションの差し替え 画像付き「感動話」で「いいね」 画像のキャプションは後から編集可能 情報商材売りのキャプションに差し替え
29. マネタイズ 「いいね！」数を売る アフィリエイト誘導 TwitterスパムRT
30. Twitterパクツイ
31. RTが多かった他人のツイートを勝 手にパクってツイート 有名どころではワロスbotなど 面白いツイートが並ぶ フォロワーが増える 著作権的に問題
32. マネタイズ ときどき広告ツイートを混ぜる TwitterからのPV数を売る
33. バイラルメディア 狭義のバイラルメディアはSNSでバズったもの紹介 パクツイも突き詰めればキュレーションサービス？ スパム→SEO→情報商材→2chまとめサイト→バイラルメディア みたいな流れを感じる…
34. 2chまとめとの相似 2chまとめ系アフィブログ 2chのスレッドをまとめ バイラルメディア 主にTwitterなどでバズったねたをまと め タイトルの煽り成分多め 著作権の問題
35. スマホゲーム課金アイテム 無料詐 欺
36. ゲーム情報ブログから 疑似まとめ ブログへ誘導 ブログはほんとに有益な情報提供している 詐欺サイト運営者本人かアフィリエイトかは不明 紹介記事的に詐欺サイトへ誘導 パズドラ魔法石
37. 擬似まとめサイト 2chまとめの体裁をまねて信頼性を出す 「ここでただで魔法石200個もらえたウマー」 自動で日付もアップデートされる凝りよう 有料会員登録サイトへの誘導
38. 有料会員登録サイト 有料会員登録をしてポイントを稼ぐ 一定数以上のポイントでもらえる、とか条件がある 当然なんやかや理由つけてもらえない 詐欺行為として違法に出来るか？ 出会い系サイトとの類似
39. 今後のスパム予測
40. システムの穴より人間の穴を狙う ソーシャルハックの発展が予想される 人の穴を塞ぐのは難しい
41. SNSファースト・スマホファースト SNSでアカウントハックにより交友情報が盗られる カメラや電話番号などスマホならではの個人情報
42. 低率で大量配信より標的型で高 率に 大量配信は検知されやすい アカウントからメール等の情報を覗いてスピア型攻撃
43. 「サービス」と「スパム」の差があい まいに スパムがサービスに近づく キュレーションサービスや「いい話」系など スパムまがいなサービス