《信息与电子工程前沿（英文）》
>> 2024年
第25卷
第3期
doi:
10.1631/FITEE.2300068
在线社交网络中的虚假流量服务挖掘
1浙江大学计算机科学与技术学院，中国杭州市，310027；2浙江大学滨江研究院，中国杭州市，310027；3宾夕法尼亚州立大学信息科学与技术学院，美国宾夕法尼亚州立大学帕克分校，17057-4846
收稿日期：
2023-02-05
录用日期：
2024-03-25
发布日期：
2024-03-25
下一篇
上一篇
摘要
由于热门趋势/话题页在在线社交网络平台中的巨大影响力，一种名为社交网络虚假流量服务的新的灰黑色产业应运而生。社交网络虚假流量服务提供了一种恶意服务使得想引导舆论的恶意客户将其给定话题推送到社交网络热门趋势/话题页。为达成他们劫持社交网络热门趋势/话题页，这些服务的提供商维持着一支被称为“虚假流量账户”的恶意账户大军，他们控制这些账户，通过短时间内大量转发含有客户所需话题（标签）的推文产生大量虚假流量。尽管这项服务已经广泛影响了社交网络生态，但人们对它知之甚少。本文对社交网络虚假流量服务进行系统性的测量研究。首先调查并发现不同来源的125个社交网络虚假流量提供商，并设立一个蜜罐账户捕获这些提供商控制的恶意账户。之后，建立了一个社交网络虚假流量检测器，从中国最大的微博网站新浪微博中检测出162 218个恶意账户，检测精度达到94.5%。进一步利用这些恶意账户作为桥梁，发现了296 916个可能涉及虚假流量的话题。最后，从攻击周期和攻击实体的角度揭示了社交网络虚假流量灰黑色产业链的运行机制。其中，发现了涉及社交网络虚假流量的恶意账户的时间性攻击模式和智能规避战术。这些发现使得社交网络虚假流量的运行机制暴露在大众的视野下。基于这些发现，我们的工作将有助于理解并最终消除这种威胁。
京公网安备 11010502051620号
