Um heutige Entertainment-Applikationen in Social Networks erfolgreich zu meistern, benötigen die Spieler eine möglichst große Unterstützung von Freunden und Supportern die das gleiche Game spielen, um damit höhere Punktestände zu erreichen. Dazu entwickeln die Spieler Channels, Gruppen und Fan-Seiten, die die Interaktion zwischen ihnen erleichtern bzw. unterstützen.
Spammer und Phisher nutzen dieses Verhalten der Spieler aus, indem sie gefälschte Profile anlegen, die mit Bots verbunden werden, welche dann Spam-Nachrichten an die Gruppen senden. Dies dokumentierte die BitDefender-Fallstudie, die anlässlich der MIT Spam Conference vorgestellt wurde. Im Unterschied zu regulären Social Network Spam-Nachrichten, bei denen der Anwender erst dazu verleitet werden muss, den Spammer in den Freundeskreis aufzunehmen, fällt die Hemmschwelle beim Social Gaming schnell, da der User bestrebt ist, seine Spiele-Community rasch zu erweitern. Dies macht es in vielen Fällen unmöglich, die „Bogus Accounts“ (gefälschte Profile) automatisch außer Kraft zu setzen, da die Aktion des Spammers zunächst keinen wirklichen Verstoß darstellt.
Die Studie belegte ebenso, dass die erfolgreichsten Fake Accounts diejenigen waren, die reale Accounts imitierten und zumeist viele Details sowie Bilder über den User beinhalten. Um die Akzeptanz bei den Anwendern zu testen, legten die BitDefender-Forscher drei Honeypot-Profile an. Profil 1 beinhaltete lediglich ein paar Informationen ohne Bilder. Profil 2 verfügte zusätzlich über ein Bild. Das Profil 3 enthielt umfassende Informationen sowie Bilder. Alle drei Profile wurden anschließend an allgemeine Interessensgruppen verteilt. Innerhalb von nur einer Stunde hatte sich der Freundeskreis bei Profil 1 um 23, bei Profil 2 um 47 und um 53 Verbindungen für das 3. Profil erweitert. Nach dem Beitritt in die „Social-Game-Gruppen“ kam es zu einer drastischen Erhöhung der Nutzerbereitschaft, fremde Menschen in die eigene Freundesliste hinzuzufügen. So akzeptierten innerhalb von 24 Stunden 85 User eine Anfrage des ersten unbekannten Profils. 108 Nutzer fügten das zweite und 111 das dritte Profil als bekannt hinzu.
George Petre, BitDefender Threat Intelligence Team-Leader und Autor der Fallstudie, erläutert: „Innerhalb eines sozialen Netzwerkes sind User eher bereit, Spammer in ihrer Freundesliste zu akzeptieren, als in jeder anderen Online-Kommunikationsumgebung.“
Die Auswirkungen auf die IT-Sicherheit sind enorm: angefangen von der Konsolidierung und Erhöhung der Spamming-Reichweite, über Daten- und Identitätsdiebstahl bis hin zur Account-Übernahme für die Verbreitung von Malware. So folgten beispielsweise 24 Prozent der „Freunde“, die mit den drei Fake Accounts verbunden waren, einer gekürzten URL, obwohl sie nicht wussten, wer der Absender war und wohin diese URL führte. Diese war zuvor ohne weitere Erklärung auf jedes der drei Honeypot-Profile geposted worden.
Petre fügt hinzu: „Diese Tatsache führt Spam über Social-Engineering-Schemata erheblich effizienter an den User heran als jede andere Spam-Form oder jeder Betrugsversuch via E-Mail. Darüber hinaus haben wir festgestellt, dass es sehr einfach ist, die Anwender innerhalb sozialer Umgebungen so auszutricksen, dass sie Spammer ihrer Profil-Liste bereitwillig hinzufügen. Daher raten wir allen Social-Gaming-Fans, äußerste Vorsicht walten zu lassen, bevor sie ihren Freundeskreis erweitern.“
Die die komplette Fallstudie erhalten Sie unter: http://www.bitdefender.de/site/News/viewPage/media-offers.html
Über BitDefender®
BitDefender ist Softwareentwickler einer der branchenweit schnellsten und effizientesten Produktlinien international zertifizierter Sicherheitssoftware. Seit der Gründung des Unternehmens im Jahr 2001 hat BitDefender permanent neue Standards im Bereich des proaktiven Schutzes vor Gefahren aus dem Internet gesetzt. Tagtäglich beschützt BitDefender viele Millionen Privat- und Geschäftskunden rund um den Globus und gibt ihnen das gute Gefühl, dass ihr digitales Leben sicher ist. BitDefender vertreibt seine Sicherheitslösungen in mehr als 100 Ländern über ein globales VAD- und Reseller-Netzwerk. Ausführlichere Informationen über BitDefender und BitDefender-Produkte sind online im Pressecenter verfügbar. Zusätzlich bietet BitDefender in englischer Sprache unter www.malwarecity.com Hintergrundinformationen und aktuelle Neuigkeiten im täglichen Kampf gegen Bedrohungen aus dem Internet.
Pressekontakt:
BitDefender GmbH
Robert-Bosch-Str. 2
D-59439 Holzwickede
Ansprechpartner:
Hans-Peter Lange
PR-Manager
Tel.: +49 (0)2301 – 9184-330
Fax: +49 (0)2301 – 9184-499
E-Mail: @email
PR-Agentur:
Sprengel & Partner GmbH
Nisterstraße 3
D-56472 Nisterau
Ansprechpartner:
Fabian Sprengel
Tel.: +49 (0)2661 – 91260-0
E-Mail: @email
