僵尸网络播报以色列记者中的假新闻

11月13日，以色列日报《 Haaretz》发表了一篇文章，揭露了一项复杂的行动，目的是在一群以色列著名新闻工作者中传播耸人听闻的虚构信息。这次行动的目的是吸引以色列记者回荡在哈佛大学官方网站克隆版上的虚假信息，并提供前摩萨德酋长的轰动性言论，称最近辞职的国防部长利伯曼是俄罗斯特工。

这篇文章的作者Ran Bar-Zik（@barzik）是Oath Israel（以前是Verizon Communications的子公司AOL）的研发中心的软件工程师，他以跟踪和发现复杂的黑客操作而闻名，机器人，袜子和其他基于Internet的恶意活动，旨在劫持以色列社交媒体中舆论的自然有机流。

Bar-Zik揭露复杂的Fake News行为的主要罪魁祸首是一个名叫Bina Melamed的Twitter帐户，该帐户与以色列的新闻工作者互动，并通过直接消息或其他方式向他们发送了指向哈佛网站克隆的链接，该链接详细描述了虚构的故事。回复他们的推文。

Bar-Zik的文章引起了我的注意。作为一家拥有数十万用户的互联网公司的创始人兼首席技术官，出于好奇，我决定分配我们的资源，我们对Twitter API的熟练程度以及必要的计算基础架构来“侦听”与Twitter服务紧密集成的产品。 ”来自Bina Melamed的Twitter帐户及其周围的元数据流。

我们监视了该帐户两个星期，没有发现任何异常情况。昨天中午前后，一位名叫艾米·斯皮罗（@AmySpiro）的耶路撒冷邮报记者在推特上提到了比娜·梅拉梅德（Bina Melamed）发给她的假故事，并提到了这个帐户。 Spiro的推文立即在我的雷达上突然消失。

我立即联系了Spiro，她很友好地向我发送了她从Bina Melamed那里收到的DM的屏幕截图，并且还向我介绍了另一个帐户，冒充以色列议会议员Rabbi Haim Amsalem，他也奇怪地回荡了Bina Melamed的假故事。

我要做的第一件事是在Bina Melamed的追随者网络与可疑的Rabbi /前Knesset成员帐户的参照网络之间进行相互引用。令我惊讶的是，这两个看似无关的账户，一个（Bina Melamed）是来自伦敦的自称人权活动家，第二个（Rabbi Haim Amsalem）是正统的拉比和前以色列议会成员，一起共有147个Twitter关注者。

为了毫无疑问地确认拉比的假Twitter身份，参加我们调查的以色列外交部代表联系了《平板电脑》杂志的资深撰稿人Yair Rosenberg，他直接向拉比证实了这一问题。我们的怀疑得到了验证：@RabbiAmsalem帐户是伪造的。拉比的真实账户是@HaimAmsalem。

确认为假新闻传播者Bina Melamed和确认为假Rabbi帐户的追随者类型仍是陌生人。事实证明，共有147个关注者是Twitter机器人。

乍一看，引起我们注意的是它们都是阿拉伯语Twitter帐户。他们全有机会偶然选择两个假冒个人资料，其中之一是拉比吗？此外，他们中的许多人都使用Twitter Lite客户端，众所周知，该客户端是bot活动的首选客户端（因为自动进行交互很容易）。需要明确的是，尽管阿拉伯信徒本身并不会构成异常，但相同的147个阿拉伯帐户最终还是在经过确认的假新闻传播者和正统的犹太犹太教教士之后才成立的，犹太人犹太教教士最近才开设了一个推特帐户……这肯定看起来像是人为地构建了Twitter网络-一个僵尸网络。

为了证实我们的怀疑，需要进一步深入分析。我们对必要的过程进行了编码，以自动获取可疑僵尸网络中所有这147个个人帐户的所有推文，转推和赞，并交叉引用数据以查找网络成员之间的互连性。

这次，我发现这个人工网络的绝大多数并不是真正地发布任何原始内容，而是让它们坚持转发其他内容，我对此并不感到惊讶。对转发的交叉引用显示，网络成员经常转发相同的推文。这是大规模合成的最简单的行为，因此是经典的僵尸网络行为。

那么，我们在这里有什么？我们有一个经过确认的假新闻传播者Bina Melamed，他参与了两个分别向以色列记者发送虚构信息的案件。我们还有一个最近开设的假Rabbi帐户，该帐户不仅会追踪假新闻传播者Bina Melamed，而且还会传播与她相同的Fake News故事。最后但并非最不重要的一点是，两个虚假帐户都拥有147个类似僵尸网络的追随者，他们都相互关联。所有这些帐户都不会发推文，而只会在彼此之间转发相同的推文，从而至少回荡了由假Bina Melamed和假Rabbi帐户生成的某些内容。

尽管该僵尸网络中可能涉及更多的僵尸Twitter帐户，但将其清除将需要更多的资源。尽管如此，当前的案例还是大多数《假新闻》传播者所使用的机制和操作方法的经典示例，例如我们在美国总统大选，英国脱欧公投和法国大选中目睹的那些传播者。一个虚构的故事，通过一个虚假帐户传播到影响者，并由僵尸网络支持，以提高传播者的信誉。所有这些目的都是为了吸引有影响力的人回荡虚构的故事并赋予其可信度。

最近在著名的《自然通讯》杂志上发表的一项研究解释说，机器人“通过回复和提及将用户吸引到许多关注者”。该研究的作者解释说：“人类很容易受到这种操纵的影响，从而重新共享机器人发布的内容”。该研究结论认为，僵尸程序“在驱动低可信度来源的内容的病毒传播中起着关键作用”，而“僵尸程序经常使用的策略是在与低可信度内容相关的推文中提及有影响力的用户。机器人似乎反复采用了这种定位策略。”

说实话，上述方法相当简单-但正如我们所看到的，它们可能非常有效。毫无疑问，随着社交网络和研究人员的意识和方法的提高，我们将看到更加复杂的bot和Fake News活动模式出现。因此，毫无疑问，即使在此特定网络上，也可以发现更多信息。如果您有任何见解或反馈，或者您希望我们查看可疑的活动， 请通过电子邮件（在commun.it上）或 Telegram 与我联系 。

感谢您的阅读，并在那里安全。

注意：在Commun.it中，我们正在开发下一代用于社会声誉管理和社会监控的产品。 此产品仅在有限的基础上提供给有相关需求的客户。 如果您有兴趣了解更多信息或与我们合作，请与我联系。