Spammers en Twitter

El spam  en Twitter no es algo nuevo y esto no se refiere al spam que pueden hacer los usuarios para dar a conocer algún sitio web, sino al spam realizado por spammers verdaderos que buscan infectar equipos para controlarlos o  robar datos sensibles.

¿Cómo sucede?

Una de las formas más utilizadas para realizar spam en Twitter es haciendo uso del “follow”. En Twitter se puede seguir a otros usuarios para recibir sus actualizaciones (mensajes), en el instante que esto sucede el usuario se entera por un aviso de Twitter de dicha actualización, con lo que es normal que muchos de estos usuarios devuelvan el favor siguiendo a dicho usuario para recibir también sus actualizaciones.

La técnica es sencilla y consiste en dejar mensajes atractivos con vínculos a páginas maliciosas, como por ejemplo: "ya están las fotos de la fiesta para bajar aquí"; donde más de un seguidor por curiosidad seguirá el vínculo y si la imagen del perfil es de una chica atractiva las posibilidades aumentan considerablemente. 

Estos enlaces se dirigen hacia páginas maliciosas que simulan la actualización de algún plugin como Flash, o inician directamente la descarga de algún ejecutable infectado que simula ser un video o una imagen. También las páginas de destino pueden estar diseñadas para solicitar el usuario y contraseña de algún servicio como por ejemplo Facebook para ver una foto, a esto se le denomina phishing.

Prevención

Detectar los perfiles spam de Twitter suele ser sencillo, generalmente están en otros idiomas, no tienen ninguna imagen asociada, tienen pocas actualizaciones (Updates), siguen a una cantidad enorme de usuarios (following) y sin embargo tienen pocos seguidores (Followers). Por lo tanto si se es usuario de esta red social, antes de aceptar las actualizaciones (twitteos) de otros usuarios se debe tener en cuenta estos detalles.

También se debe tener cuidado con los enlaces que se siguen aunque provengan de contactos conocidos. En Twitter estos aparecen acortados para ahorrar caracteres con servicios como  tinyurl.com o bit.ly y los usuarios no saben exactamente hacia dónde se dirige el vínculo. 

Encontrar spammers en tu red de contactos

Twitter Twerp Scan es un servicio que permite escanear a tus contactos en Twitter para encontrar a aquellos con perfiles sospechosos, como usuarios con un ratio followers-to-following mayor a 1:5 (por ejemplo), es decir que de cada 1 usuario que te sigue, seguimos a otros 5.

Conclusión

El uso de las redes sociales (MySpace, Facebook, etc) puede llevar cierto riesgo, pero también sucede lo mismo con el teléfono de casa, pero no por esto se debe llegar al extremo de no hacer uso de redes sociales o dejar de hacer clic en vínculos ya que sería algo poco práctico, simplemente se debe tener cuidado y manejarse con el sentido común.

Este post fue copiado y reescrito con información de los blogs de Martín Aberastegue y Rompecadenas