“社交僵尸”窃取个人隐私信息

在ACSAC最近的会议上，研究者们展示了一种可以窃取个人信息的程序。通过模拟真实的Facebook用户的“社交僵尸”程序，研究者们可以从Facebook上获取大量的个人隐私信息。“社交僵尸”不仅被研究者使用，同时正逐渐地被互联网犯罪集团发现和使用，并已经在网上出现程序的买卖，最便宜的“社交僵尸”程序只要29美元。Facebook表示这项研究是越界和不道德的。“社交僵尸”是犯罪分子广泛使用的僵尸网络向社交网络进化的产物。

交朋友

在传统的僵尸网络中，一名高智商的犯罪分子远程控制着一组被病毒感染的计算机组成的网络，通常这名犯罪者会从受害者的机器中窃取数据或者利用这些机器发送垃圾邮件和执行攻击。

让“社交僵尸”不同的是它将自己化身为一名真正的Facebook用户。僵尸程序会为自己设置一个看似真实的社交网络用户，并执行发送消息和回应请求这些基本的操作。来自温哥华的英属哥伦比亚大学的四名研究员在实验中建立了102个“社交僵尸”以及一个僵尸的控制者。研究员让这些僵尸工作了大约8个礼拜，在这期间，总共向8750名Facebook用户发出交友请求，并成功地和其中3055名用户建立了朋友关系。研究者发现，如果你在Facebook上的好友越多，就越容易被接受，这些“假”的用户在建立了一定数量的朋友关系后，很容易被接受成为好友。为了防止被Facebook的恶意行为检测算法发现这些僵尸发送的大量好友请求，这些程序每天只会发出25个申请好友请求。……