社交媒體風險管控創企ZeroFox近日公布社交網絡Twitter上一起巨大規模的僵尸網絡惡意活動,“社交網絡有史以來最大規模的惡意攻擊活動。”該僵尸網絡名為SIREN,起源于希臘神話中用美妙歌聲讓水手迷失方向的海妖塞壬。該僵尸網絡大約包含9萬多個偽造的推特賬號,共計發布了850萬條含有惡意鏈接的推文,在數周內誘使網友進行了3000萬次惡意點擊。
據報道,這些偽造的推特賬號基本都使用誘人的女性圖片做頭像,在檔案中也有誘導性的惡意鏈接。多數賬號都有大量活躍發推記錄,大多數在一年前創建,并且成功繞過了推特的僵尸號檢測系統。多數偽造賬號在檔案介紹中用了谷歌的短地址鏈接隱藏惡意鏈接。他們的推文包含大量暴露誘惑的文字,無關的上下文,其中插入了惡意鏈接。ZeroFox發現大部分惡意鏈接被指向成人約會網站或者色情服務。其中兩個域名與一家名為Deniro Marketing的公司有關,該公司拒絕對此置評。
據悉在該僵尸網絡公布后,推特公司已經開始針對該僵尸網絡采取了清除行動。谷歌短地址服務也開始屏蔽相關的長域名。