[[387433]]

通過學習如何識別傳播虛假信息的僵尸網絡可以有效地防范錯誤信息和虛假信息活動。

在信息時代，錯誤信息和虛假信息的規(guī)模正在不斷擴大。麻省理工學院(MIT)的研究人員分析了2006年至2016年之間的126,000起安全事故，結果發(fā)現(xiàn)虛假信息在社交網絡上的傳播速度高達真實信息的六倍之多。無論這些虛假內容是故意的(錯誤信息)還是無意的(虛假信息)，它們都會影響社會的各個方面，包括政治、公共衛(wèi)生以及商業(yè)活動等等。但是，虛假內容往往存在一個共同點——它們通常嚴重依賴于僵尸網絡或自動化分發(fā)機制。

下述四種社交媒體行為都是表明您正在與僵尸網絡而非合法的個人或企業(yè)打交道的線索，希望可以幫助您有效地防范錯誤信息和虛假信息活動。

1. 不同尋常的密集關系網絡

為了凸顯重要性或權威性，一個帳戶必須具備一定數(shù)量的關注者或互動留言。因此，當惡意行為者創(chuàng)建僵尸網絡時，他們不能簡單地創(chuàng)建一個帳戶，然后就開始發(fā)布虛假信息。相反地，他們必須創(chuàng)建具備“好友”網絡的帳戶，以使其看起來更具權威性。由于這些都是創(chuàng)建的虛假帳戶，所以它們通常還需要創(chuàng)建虛假關系。僵尸通常與其他僵尸高度關聯(lián)。從關系網絡的角度來看，僵尸網絡通常會表現(xiàn)出不同尋常的密集且互聯(lián)的關系，而且這些賬戶與真實可驗證的帳戶之間的關系很有限。僵尸網絡通常具有以下特征：

僵尸網絡已連接，但它們在網絡外部的覆蓋范圍有限;

與“現(xiàn)實世界”的有限關聯(lián)往往透露出這些僵尸網絡旨在影響的人員和主題;

有時，“主”僵尸帳戶會得到更有力的支持，以顯示更強的真實性，并且經常與“現(xiàn)實世界”建立更多的聯(lián)系，但是這些密集網絡中的其他僵尸的個人資料信息很少。

“主”僵尸賬戶的個人資料會使用稍微像素化的圖片來應對圖像匹配軟件。

分析二級和三級聯(lián)系是關鍵。僵尸網絡幾乎總是位于真實對話的外圍;僵尸集群就像是懸掛在真實網絡外的腫瘤。如果您能夠有效地完成圍繞一個主題的完整關系網絡的映射，那么檢測外圍上這些異常的密集集群就會變得簡單易行。

2. 重用帖子生成算法

典型的人際互動涉及原創(chuàng)內容、其他作者的轉帖以及參與或回復對話流等多種形式。相比之下，僵尸網絡幾乎沒有什么原創(chuàng)內容，差不多全是轉帖，并且不參與任何實際對話。而且絕大多數(shù)的僵尸賬戶不夠智能，無法有效地更改轉帖的內容，因此非常容易檢測到它們旨在宣傳的錯誤信息/虛假信息的具體來源。甚至那些試圖更改轉貼內容和來源的更為智能的僵尸賬戶仍然會顯示出很高的自動化水平，讓人能夠一眼看穿。當您查看整個僵尸網絡的協(xié)調性時，這一點特別容易發(fā)現(xiàn)，因為您可以看到連接的網絡是如何旨在傳播消息的。

3. 高度統(tǒng)一的發(fā)帖時間表

人們在情緒高漲、外出吃飯、睡覺甚至平常生活中都愛發(fā)帖。即使人類有其行為習慣(例如，喜歡在上班前和上床睡覺前上網沖浪)，但他們每天的行為也會有所變化，而且出門時間也會因為休假等原因發(fā)生改變。不太智能的僵尸賬戶會嚴格遵循發(fā)帖時間表進行發(fā)帖;例如，它們常常以24個小時為周期來發(fā)帖，沒有睡覺時間。甚至那些采用隨機方式發(fā)布內容，并且具有內置停發(fā)時間的更為智能的僵尸賬戶通常也會表現(xiàn)出一些可識別的模式。分析發(fā)帖時間表可以發(fā)現(xiàn)僵尸網絡與人類行為不一致的模式。

4.定位以影響特定的受眾

僵尸網絡的目標通常是可識別的，因為僵尸網絡是為實現(xiàn)特定信息目標而設計的工具。下面有兩個例子：

一系列帳戶生成了超過45,000個帖子，平均每小時生成18個帖子，每天24小時(沒有睡眠時間)。多個帳戶之間存在超過80%的內容重疊。但是看一下外部聯(lián)系，就能從中發(fā)現(xiàn)蹊蹺。在這個例子中，僵尸網絡正在推送有抱負的作家、詞作者和藝術家的內容。您可能會看到這些可驗證的藝術家可能購買了旨在增加其社交關注度的服務，這些服務采用了僵尸網絡的形式來增加關注者數(shù)量，并釋放出這些藝術家正在嶄露頭角的信號。

在調查有關敘利亞內戰(zhàn)政策的外國影響力時，我們發(fā)現(xiàn)了一個帳戶及其后續(xù)網絡，其中每個有影響力的帳戶都表達了對西方極度不信任和對所有的俄羅斯地緣政治立場大力支持。該網絡中的所有帳戶都相互轉帖，創(chuàng)建了一個親俄、反西方的“回聲室”，其目的是在整個歐洲和西方宣揚俄羅斯政策。

尋找線索

僵尸網絡通常是虛假信息的常見媒介，但是通過尋找某些行為和特征可能會向您透露一些線索，告訴您這些帳戶并非來自獨立的個人或企業(yè)。下次遇到可疑信息時，記得充分利用這些線索，以防止虛假內容傳播。

本文翻譯自：https://www.darkreading.com/vulnerabilities---threats/4-clues-to-spot-a-bot-network/a/d-id/1339937?piddl_msgorder=thrd如若轉載，請注明原文地址。