ブログトップ 記事一覧 ログイン 無料ブログ開設

piyolog RSSフィード

2014-02-02

流行しているらしいTwitterスパムをまとめてみた。

| 22:32 |  流行しているらしいTwitterスパムをまとめてみた。を含むブックマーク

Twitterを使ったスパムが多数確認されているようで、Twitter社も注意喚起をしています。以前PlaysNowでも似たような騒ぎがありましたね。

この件を取り上げている記事・まとめも沢山あります。

というわけでここではこのTwitterスパムについてまとめてみます。尚、このTwitterスパムは沢山のバリエーションが存在するため、ここで挙げている情報が全てのスパムアプリに当てはまるかどうかは分かりませんのでご注意下さい。

追記

スパム行為の流れ

まずはスパムの流れを簡単に図にしてみました。

f:id:Kango:20140202232913p:image:w800

スパムツイートのリンクをしただけではTwitter側への影響は何もなく、その後の操作を通じて連携アプリを認証する必要があります。ただ基本的には全てクリック操作で済んでしまうため、「中身を早く見たい」と思う人はそのまま注意せずに勢いでクリックしてしまう人が多いのでしょうね。アプリ連携認証後はスパム業者のサイトに戻るタイプ、他サイト(NAVERまとめ、FC22chまとめサイト等)へ転送するタイプの2種類を確認しました。

有名な人も多数被害に遭われているようで、このような方々がスパムを踏んでしまうと拡散力が大きそうです。

スパムツイートの影響

一連のスパムツイートから始まる操作を全て行ってしまった場合、次のことが起こることを確認しています。現時点でドライブバイダウンロード等を通じて閲覧した人をマルウェア感染させる類の事象は確認していません。また一部の方がダイレクトメールが送信されたとのつぶやきをしていますが、piyokangoは確認できておりません。今回の手口でそのようなスパムアプリを確認した方は教えていただけるとありがたいです。


尚、スパムツイートの影響を受ける場合は「連携アプリを認証してしまった」時のみです。次の場合はスパムアプリの影響は受けません。

スパムアプリを連携してしまっているかどうかはTwitterの連携アプリ画面を見れば分かります。連携すると一覧では例えばこんな感じに見えます。

f:id:Kango:20140202202114p:image:w400

連携アプリパーミッションを見ると投稿やプロフィールの変更は行えますが、次の行為は行えません。

スパムアプリの連携を許可してしまっていたら

色んなところに既に書かれているので冗長になってしまいますが次のことはやっておきましょう。

認証後の画面を見てみるとプライバシーポリシーがあった

認証後に表示される画面の下部にプライバシーポリシーの記載がありました。

f:id:Kango:20140202212614p:image:medium

申出すれば対応してくれるそうですが・・。

f:id:Kango:20140202212615p:image

もうちょっとググってみた

プライバシーポリシーを見ると「Copyright 〓 2014 CNP All Rights Reserved.」とあったので、これでググって見るとこんなページが出てきました。

f:id:Kango:20140202211224p:image:w640

Twitterアプリ設定方法のページを見ると次のような記載がありました。スパムアプリの挙動と設定内容が似通っていますね。これは何でしょう。:D

f:id:Kango:20140202211225p:image:w350

LP簡易作成ツール」とある(LPは恐らくLandingPageの略)ので、簡易ツールキットがスパム業者の間で流通しているのかもしれません。

スパムアプリが勝手にフォローするアカウント

スパムアプリの連携を許可するといくつかのアカウントを勝手にフォローします。下に確認できた範囲でスパムアプリがフォローしたアカウントを列挙します。(尚、ここに挙げているアカウントスパム業者との関係は確認できたわけではないため注意してください。)なお、これらアカウントは頻繁に作成されているようなので恐らく氷山の一角でしかないと思います。

Noアカウントツイートフォロー数フォロワーTwitter開始日
16秒で号泣
@kandoudouga
8033482010年5月12日15時29分6秒
2ふなっしーの謎
@hunasinazo
10080862010年6月1日0時1分
3ニュース速報
@sokuhounew
5089302010年6月8日2時31分
4最速ツイッターニュース
@saisokunews
14033472010年5月29日5時53分
5誰も聞いた事の無い究極の『もしかして話』
@mosihikashite
115812142162012年8月7日18時56分
69割の人が笑ってしまうおもろい話w
@warai_90
162204278342013年2月10日10時16分
7憧れちゃうペアルックコーデ♡
@pair_fashion
11769278692013年3月7日6時8分
8意味が分かると爆笑
@guffaw_www
11310231060732013年7月1日19時8分36秒
9知って得する*恋愛雑学
@Love_profit
124036613932013年7月5日18時26分
10素敵デザイン
@fantastic__pics
8031375982013年8月29日3時55分
11♡女の子の気になる話♡
@womantalk123
5130418152013年8月29日23時28分
12斜め上の発想
@New___Idea
1220164742013年9月19日12時30分
13笑ったら寝なさい
@waraineru
2956084232013年10月6日10時31分
14本当は知らないラブホテル
@Love_Hotel_
2502144522013年10月6日16時35分
15世界の超人達
@tyoujintati
26335472013年10月6日16時54分
16馬鹿バカシー と思ったらRT♪
@baka_65
4604055912013年10月6日16時59分
17素敵だったらRT♪
@suteki_tweet
32273392013年10月6日17時5分
18泣きたいときは泣けばいい
@koi_sitsuren
178382452013年10月6日17時47分
196秒レシピ動画
@sixrecipe
91090932013年10月6日17時49分
20美しき廃墟、消えゆく廃墟。
@haikyo_gazou
287037492013年10月6日17時50分
21オンナの本音
@woman_kokoro
15351121872013年10月6日17時57分
22ONE PIECE〜心に残る言葉〜
@one_piece_scene
15093134432013年10月6日19時32分
23クソわろwwwwww
@kusowarowwwww
111433922013年10月16日12時47分
24アニメ都市伝説
@anime__densetsu
1103097252013年10月17日0時27分
25本当に行ってはいけない場所
@donotgoreally
2753288482013年10月17日2時11分
26HIKAKINvine
@hikakinvine
561149592013年10月19日11時49分
27ジブリキャラ診断
@guuzenn
130235862013年11月2日1時56分
28退屈しない暇潰し
@Freee_Time
2430936752013年11月6日1時44分
29世界のかわいすぎる子供たち
@kawaii_kyunkyun
04186382013年11月15日13時4分
30前沢海友
@miyumaezawa
211103792013年11月15日13時41分
31食べてはいけない商品
@tabetehaikenai
85030522013年11月18日2時39分
32決めてはこれ!!モデルの女子力アップ術
@model_zyoshi
3152256752013年11月22日21時25分
33凄すぎて笑える画像
@noukagakumatome
180103212013年12月3日17時20分
34思わず保存した画像
@hozon__gazou
200314432014年1月22日10時56分
35あゆみんみん♡REIKAちゃん憧れ★
@ayumivine
380178962014年1月22日20時52分
366秒ワロス動画
@6warosu_douga
1160333602014年1月26日12時0分
37画像大喜利 IPPON
@gazou__ippon
1260333082014年1月26日12時19分
38きれいな世界の絶景
@sekai_zekkei_
100942192621522013年7月20日4時2分
39画像大喜利 ボケて!IPPON
@ippon_gazou__
1818935093028572013年3月24日17時5分
40ツイッター速報
@twisokuhou
130316952014年1月9日2時20分
41デブス駆逐してやる!
@busu_boku
17492661144352012年2月4日10時34分
42最新アプリ情報!
@app_com_
5288772013年12月31日7時
43世界のギネス記録BOT
@rakugaki_pic
5780617422012年8月31日1時29分
44美しき廃墟、消えゆく廃墟。
@haikyo_gazou
287037252013年10月6日17時50分
45幸せのかたち
@mosikasite1
2197077602013年10月6日21時28分
46彼氏が〇〇してくる(´;ω;`)
@matome_twi
370249532013年10月18日15時48分
47マジキチなニュース
@majikichinews
1280181052013年10月6日19時9分
48サザエさんの面白〜いボケ。
@boke_sazaesan
45169683842013年4月3日12時35分
49あなたに贈る幸せの言葉
@a_happywords
1157047072013年10月6日21時5分
50完全究極態クソワロスwwwBOT
@ww_ultimate
2622393631154322013年2月17日20時7分
51#グラドル自画撮り部 まとめ
@zigadoribu
100177932010年6月5日1時46分
52♥世界おしゃれpic
@kaigai_snap
12435181432013年10月19日13時17分
53笑撃すぎるアート
@art_bikkuri
30175142013年11月22日21時43分
54東京おしゃれカフェ
@tokyogirl_cafe
5020176442013年10月17日17時26分
55RTしたくなる心響く名言たち
@heart_hibiku
057178882013年11月6日17時52分
56超簡単!!アンパンマンクッキング!!
@kantan_cokking8
1715988942013年11月6日16時55分
57衝撃動画
@a71106993
1072762014年2月5日15時17分
58心に響く絵画
@advsfbe
1087652014年2月5日15時15分
59勘違い野郎bot
@kantigaidayo
74075132013年10月19日13時20分
60お花見人気スポットまとめ
@ohanamimeisyo
51086972013年10月7日8時46分
62超難問
@20140203a
90250912014年2月3日11時34分
63衝撃画像
@iwaseko1
1094832014年2月4日13時48分
64昨日の晩御飯診断
@iwasesese1
2094182014年2月4日12時12分
65面接必勝法
@20130203b
2080022014年2月3日11時37分
66hori
@hori81423693
0062432014年2月4日13時50分
67癒される赤ちゃん画像
@cute8babys
841742168912013年2月15日11時36分
68全然面白くないペンギンコラ
@pengin_korakora
331289146992013年4月3日7時1分
69感動~涙~
@namida_kandou
83144529472013年3月20日11時15分
70死後の世界
@20130203c
20100162014年2月3日11時39分
71厳選おもしろ画像@笑っちゃいました
@mainitiwaraou
1743200996482013年11月20日1時11分
72アナタの心に送る「魔法の言葉」
@magicai_speech
4261425122002013年10月16日22時43分

ツイート数、フォロー数、フォロワー数は調査時点の数のため、参考程度としてください。

作成日を見るとシンクロしてしまったのかもしれませんが10月6日作成のアカウントが多いですね!ツイート数が数十件程度に対して何万もフォロワーがいるアカウントもあります。

 

尚、スパムアプリがフォローを行ってはいませんが、拡散起点においても不審なアカウントを見かけました。例えば次の様なアカウントです。ここでは具体名は挙げませんが、こういったアカウントには注意が必要ですね。

確認したスパムアプリ

piyokangoが確認したスパムアプリ(連携できたもののみ)を列挙します。実際にはもっとあるのでしょう。アプリ名を見ればわかりますが、大きな話題となったものを流用してスパムアプリを作成しているようです。(ドラえもんネタも昨年9月に話題になりましたね。)

この内、Mステ関係のネタで拡散されたものはツイッタニュース24でアイコンが設定されていました。パッと見それっぽく見えてしまうのですが、アイコンで判別するのも危険ですね。

Noスパムアプリアプリアイコン
1【悲報】 「ドラえもん」 放送打ち切りが決定 既定
2ジブリキャラ診断♫ 既定
3橋本、ついに辞任を表明既定
4史上最も小さな体重で生まれた赤ちゃん既定
5高橋大輔、詐欺で逮捕既定
6ドラえもんひみつ道具を遂に開発に成功!既定
7動物に感情があることを証明した動画! 腹筋崩壊ですwww既定
8松本潤井上真央電撃婚既定
9たった一枚の航空券で永久にタダ飯を食べる方法を発明既定
10ツイッター限定!】 ふなっしー中の人大公開! 既定
11四皇カイドウの正体が判明!食べた悪魔の実はゾオン系最強のものだっ既定
12マー君里田まいの新居の家賃ヤバすぎwww既定
13H×Hに手紙送った結果www 既定
14エースが蘇る!?!? 既定
15ツイッターニュース24独自設定
16日本一可愛い女子高生既定
17堀北真希の妹の画像が流出!可愛すぎワロタwww既定
18衝撃のブログ既定
19横浜駅の飛び出すPASMO既定
20ワンピースに眼帯の海賊はいない?既定
21OP・EDからわかる衝撃の事実!!既定
22YUIドラッグで緊急搬送されていた!!既定
23難解クイズ独自設定
24意味が分かると怖い話独自設定
25IQテスト独自設定
26FBI 深層心理テスト独自設定
27心霊テスト独自設定
28神2chまとめ.org 独自設定
29アプリ for ツイッター      独自設定
30アプリ FOR ツイッター  独自設定
31YouTube動画.comYoutubeアイコン
32当たる!心理学アプリ独自設定
33世にも奇妙な物語独自設定
34最新ニュース.comYahoo!アイコン
35死後の世界とは!?過去前例のないほどリアルな証言!既定
36あなたの昨日の晩御飯診断♫ 既定
37史上初!5000万フォロワーを達成した人物!既定
38亡くなったはずのマイケル・ジャクソンが写っている動画既定
39この画像なんだか分かりますか?既定
40アプリ for ツイッター独自設定

スパムアプリが使用するドメイン

最後にスパムツイートで確認したドメイン次の通りです。サーバーIPアドレスを見る限り、GMOやエックスサーバーAWSを使っているようです。

Noドメイン
1pick-twitter.com
2sn-tools.net
3story-app.net
4sweet-tweet.net
5like-book.info
6facestorys.com
7im-ly.com
8www.michelle-with.me
9eliteteam-ch.com
10twitterr.xsrv.jp
11twitter-app.com
12picct-twitter.com
13ent-news.info
14new-soku.jp
15twitpage-pic.net

いくつかのスパムツイートURLの隠ぺい目的なのか、bitlyを使って投稿していたのでクリック件数を見てみました。結構な数です。

f:id:Kango:20140202222510p:image

f:id:Kango:20140202222511p:image

f:id:Kango:20140202230110p:image

更新履歴

  • 2014/02/02 PM 新規公開
  • 2014/02/02 PM 画像を修正。
  • 2014/02/03 AM 継続調査の結果を反映。
  • 2014/02/03 PM 文言修正。
  • 2014/02/03 PM 星海社様のドメインを掲載していたためリストより削除しました。失礼いたしました。
  • 2014/02/03 PM 継続調査の結果を反映。
  • 2014/02/05 PM 継続調査の結果を反映。