Facebookはこのところ、サーベイ系スパム投稿を食い止めるため、適切な仕事をしている（全体的に見て）。
では、企業家精神溢れるFacebookスパマーはどうすべきだろうか？ 一部は自分達の基本計画を微調整し、「クラウド」サービスの利用を拡大している。
AmazonのS3ファイル・ホスティングサービスを利用することで、こうした連中の問題のかなり多くが解決される。第1に、AmazonのS3ウェブサービスは非常に安価に設定できるため、サーベイから儲けを出すことができる。第2に、Facebookはスパムにリンクする疑わしいURLをブロックすることにかなり成功しているため、amazonaws.comのような安全で人気のあるドメインで自分達の詐欺のコードをホスティングすることにより、Facebookの防御をすり抜ける可能性が高くなる。
以下の図は、アジェンダの基本的な流れを示している。
ChromeとFirefox以外の全ブラウザでは、サーベイ・ページが供されるため、スパマーのサーベイが記入され、提出されると、実際に収益を上げることができる。このマネタイゼーションは、大部分のソーシャル・メディア・スパムの背後にあるCost Per Action（CPA）マーケティング・モデル内で起きる。スパマーのサーベイ完了率を高めようと、位置情報技術が使用されている。位置によって、偽Facebookページが特定のアフィリエイト・マーケターにリダイレクトされるサーベイを表示するのだ。
FirefoxとChromeは、不正なYouTubeブラウザ・プラグインの使用により、Facebookを介して詐欺をさらに拡大するための手段として使用される。これらブラウザのどちらかからアクセスされると、偽Facebookページはプラグインのインストールを表示する。
スパマーは最近、Facebookとのイタチごっこの戦いの一部として、プラグインを使い始めている。
プラグインをインストールすると、Amazonのウェブ・サービスでmo1torからmo15torまで、ユーザー名からランダムに選択することで、リダイレクタURLが生成される。次に生成されたリンクは、ハードコードされた5つのuserIDとAPI key-parのいずれかを使用して、bitly.comを通じて短縮される。これらのkey-parによりスパマーは、Amazonウェブ・サービスのリンク用に、自動的にbit.ly URLを生成することが可能になる。これは最終的に、偽Facebookページへのリダイレクションに導く。
おそらくは防衛を混乱させようとして、wowvideo[random number].comのフォーマットを使用した存在しないドメインもランダムに作成される。しかしAmazon S3ウェブ・サービスとbit.ly URLのみが実際に使えるリンクだ。
以下がこのポストの構成だ：
Title: [Video] Father Melts Baby's Brain With Motorboat Sounds
Messages:
• hahaha this video will bend your mind
• have you all seen this yet?
• stop it! his eyes are going to pop out!!
• Its eyes are black because it has no soul
• must be experimental technology from mother russia!
• im afraid i have some bad news
• i want you to all see this
Summary: Total meltdown! I bet you have never seen this before!
Main URL: www.wowvideo[random number].com
以下が実際の例：
問題のあるアドオンは、Firefoxでは「Uninstall」、Chromeでは「Remove」を使用して取り除くことができる：
ちなみに、配布されたFirefoxプラグインは…Macでアーカイブされた。
これが「Windows」の問題だと考えるかもしれないので念のため。 ;-)
Threats Insight post by — Karmina
では、企業家精神溢れるFacebookスパマーはどうすべきだろうか？ 一部は自分達の基本計画を微調整し、「クラウド」サービスの利用を拡大している。
AmazonのS3ファイル・ホスティングサービスを利用することで、こうした連中の問題のかなり多くが解決される。第1に、AmazonのS3ウェブサービスは非常に安価に設定できるため、サーベイから儲けを出すことができる。第2に、Facebookはスパムにリンクする疑わしいURLをブロックすることにかなり成功しているため、amazonaws.comのような安全で人気のあるドメインで自分達の詐欺のコードをホスティングすることにより、Facebookの防御をすり抜ける可能性が高くなる。
以下の図は、アジェンダの基本的な流れを示している。
ChromeとFirefox以外の全ブラウザでは、サーベイ・ページが供されるため、スパマーのサーベイが記入され、提出されると、実際に収益を上げることができる。このマネタイゼーションは、大部分のソーシャル・メディア・スパムの背後にあるCost Per Action（CPA）マーケティング・モデル内で起きる。スパマーのサーベイ完了率を高めようと、位置情報技術が使用されている。位置によって、偽Facebookページが特定のアフィリエイト・マーケターにリダイレクトされるサーベイを表示するのだ。
FirefoxとChromeは、不正なYouTubeブラウザ・プラグインの使用により、Facebookを介して詐欺をさらに拡大するための手段として使用される。これらブラウザのどちらかからアクセスされると、偽Facebookページはプラグインのインストールを表示する。
スパマーは最近、Facebookとのイタチごっこの戦いの一部として、プラグインを使い始めている。
プラグインをインストールすると、Amazonのウェブ・サービスでmo1torからmo15torまで、ユーザー名からランダムに選択することで、リダイレクタURLが生成される。次に生成されたリンクは、ハードコードされた5つのuserIDとAPI key-parのいずれかを使用して、bitly.comを通じて短縮される。これらのkey-parによりスパマーは、Amazonウェブ・サービスのリンク用に、自動的にbit.ly URLを生成することが可能になる。これは最終的に、偽Facebookページへのリダイレクションに導く。
おそらくは防衛を混乱させようとして、wowvideo[random number].comのフォーマットを使用した存在しないドメインもランダムに作成される。しかしAmazon S3ウェブ・サービスとbit.ly URLのみが実際に使えるリンクだ。
以下がこのポストの構成だ：
Title: [Video] Father Melts Baby's Brain With Motorboat Sounds
Messages:
• hahaha this video will bend your mind
• have you all seen this yet?
• stop it! his eyes are going to pop out!!
• Its eyes are black because it has no soul
• must be experimental technology from mother russia!
• im afraid i have some bad news
• i want you to all see this
Summary: Total meltdown! I bet you have never seen this before!
Main URL: www.wowvideo[random number].com
以下が実際の例：
問題のあるアドオンは、Firefoxでは「Uninstall」、Chromeでは「Remove」を使用して取り除くことができる：
ちなみに、配布されたFirefoxプラグインは…Macでアーカイブされた。
これが「Windows」の問題だと考えるかもしれないので念のため。 ;-)
Threats Insight post by — Karmina
