Die unerwünschten Nachrichten, deren URLs vor allem zu Phishing-Seiten führen, stammen zu 97 Prozent von kompromittierten Accounts legitimer User. Das liegt wohl daran, dass sich die Hintermänner davon besonders grossen Erfolg erhoffen.
«Die Klickraten bei Posts gut vernetzter Accounts sind sicher besonders hoch», meint Ralf Benzmüller, Leiter der G Data SecurityLabs. Er gibt sich vom Umfang der Studie beeindruckt. Immerhin haben die US-Informatiker die Pinnwände von 3,5 Mio. Facebook-Usern untersucht. Demnach wird in den frühen Morgenstunden besonders viel gespammt wird, wenn normale User noch schlafen.
Massenphänomen
User kommunizieren auf Facebook sehr intensiv über Pinnwände miteinander, weshalb die Studie insgesamt 187 Mio. Nachrichten erfasst hat. Davon enthielten etwas mehr als zwei Mio. URLs, wovon wiederum rund 200.000 zu schädlichen Webseiten führten. Die unerwünschten Posts stammten dabei von 57.000 verschiedenen Accounts. «Das sind 1,6 Prozent der Stichprobe. Das ist anteilsmässig schon beachtlich», meint Benzmüller. Die Ergebnisse unterstreichen also, dass Cyberkriminelle zunehmend auf soziale Netzwerke setzen.
Cyberkriminelle setzen offenbar zunehmend auf soziale Netzwerke. /
Dass die US-Informatiker fast keine eigens angelegten Spam-Accounts auf Facebook gefunden haben, ist für den G-Data-Experten nicht verwunderlich. «Es gibt viele Möglichkeiten, mittels Malware Login-Daten zu stehlen», erklärt er. Somit können Hacker ohne Probleme Spam-Kampagnen über existierende Accounts aufziehen. Zudem können Cyberkriminelle schurkische Apps nutzen, die auf Pinnwände spammen. Ein Beispiel dafür waren im Sommer Nachrichten über einen «Dislike»-Button.
Phishing-Trend
Die von den US-Forschern gefundenen Spam-Nachrichten führen auf verschiedenste potenziell schädliche Webseiten. Etwas mehr als ein Drittel der Seiten versucht, auf dem Rechner des Users Malware zu installieren. Die gängigste Form des Angriffs ist mit 70,3 Prozent der verlinkten Webseiten aber Phishing. Die Informatiker sind dabei speziell auf zwei Angriffsformen gestossen. Entweder wollen die Cyberkriminellen den User in eine Abofalle locken, oder sie sind auf die Zugangsdaten für sein Facebook-Account aus.
Die Untersuchung hat auch gezeigt, dass Facebook-User vor allem am späten Nachmittag und frühen Abend aktiv sind. Bei Pinnwand-Spam dagegen gibt es eine Aktivitätsspitze um drei Uhr Früh. Die Informatiker halten für denkbar, dass dahinter Absicht steckt. Denn dadurch, dass die meisten Nutzer um diese Zeit schlafen, bleiben die unerwünschten Nachrichten wohl relativ lang von den jeweiligen Accountbesitzern unbemerkt.
Die Studie «Detecting and Characterizing Social Spam Campaigns» wird Anfang November im Rahmen der Internet Measurement Conference 2010 präsentiert.
