洞察殭屍網路的4條關鍵線索，你知道嗎？
通過學習如何識別傳播虛假信息的殭屍網路可以有效地防範錯誤信息和虛假信息活動。
在信息時代，錯誤信息和虛假信息的規模正在不斷擴大。麻省理工學院（MIT）的研究人員分析了2006年至2016年之間的126,000起安全事故，結果發現虛假信息在社交網路上的傳播速度高達真實信息的六倍之多。無論這些虛假內容是故意的（錯誤信息）還是無意的（虛假信息），它們都會影響社會的各個方面，包括政治、公共衛生以及商業活動等等。但是，虛假內容往往存在一個共同點——它們通常嚴重依賴於殭屍網路或自動化分發機制。
下述四種社交媒體行為都是表明您正在與殭屍網路而非合法的個人或企業打交道的線索，希望可以幫助您有效地防範錯誤信息和虛假信息活動。
1. 不同尋常的密集關係網路
為了凸顯重要性或權威性，一個帳戶必須具備一定數量的關注者或互動留言。因此，當惡意行為者創建殭屍網路時，他們不能簡單地創建一個帳戶，然後就開始發布虛假信息。相反地，他們必須創建具備「好友」網路的帳戶，以使其看起來更具權威性。由於這些都是創建的虛假帳戶，所以它們通常還需要創建虛假關係。殭屍通常與其他殭屍高度關聯。從關係網路的角度來看，殭屍網路通常會表現出不同尋常的密集且互聯的關係，而且這些賬戶與真實可驗證的帳戶之間的關係很有限。殭屍網路通常具有以下特徵：
殭屍網路已連接，但它們在網路外部的覆蓋範圍有限；
與「現實世界」的有限關聯往往透露出這些殭屍網路旨在影響的人員和主題；
有時，「主」殭屍帳戶會得到更有力的支持，以顯示更強的真實性，並且經常與「現實世界」建立更多的聯繫，但是這些密集網路中的其他殭屍的個人資料信息很少。
「主」殭屍賬戶的個人資料會使用稍微像素化的圖片來應對圖像匹配軟體。
分析二級和三級聯繫是關鍵。殭屍網路幾乎總是位於真實對話的外圍；殭屍集群就像是懸掛在真實網路外的腫瘤。如果您能夠有效地完成圍繞一個主題的完整關係網路的映射，那麼檢測外圍上這些異常的密集集群就會變得簡單易行。
2.?重用帖子生成演算法
典型的人際互動涉及原創內容、其他作者的轉帖以及參與或回復對話流等多種形式。相比之下，殭屍網路幾乎沒有什麼原創內容，差不多全是轉帖，並且不參與任何實際對話。而且絕大多數的殭屍賬戶不夠智能，無法有效地更改轉帖的內容，因此非常容易檢測到它們旨在宣傳的錯誤信息/虛假信息的具體來源。甚至那些試圖更改轉貼內容和來源的更為智能的殭屍賬戶仍然會顯示出很高的自動化水平，讓人能夠一眼看穿。當您查看整個殭屍網路的協調性時，這一點特別容易發現，因為您可以看到連接的網路是如何旨在傳播消息的。
3.?高度統一的發帖時間表
人們在情緒高漲、外出吃飯、睡覺甚至平常生活中都愛發帖。即使人類有其行為習慣（例如，喜歡在上班前和上床睡覺前上網衝浪），但他們每天的行為也會有所變化，而且出門時間也會因為休假等原因發生改變。不太智能的殭屍賬戶會嚴格遵循發帖時間表進行發帖；例如，它們常常以24個小時為周期來發帖，沒有睡覺時間。甚至那些採用隨機方式發布內容，並且具有內置停發時間的更為智能的殭屍賬戶通常也會表現出一些可識別的模式。分析發帖時間表可以發現殭屍網路與人類行為不一致的模式。
4.定位以影響特定的受眾
殭屍網路的目標通常是可識別的，因為殭屍網路是為實現特定信息目標而設計的工具。下面有兩個例子：
一系列帳戶生成了超過45,000個帖子，平均每小時生成18個帖子，每天24小時（沒有睡眠時間）。多個帳戶之間存在超過80%的內容重疊。但是看一下外部聯繫，就能從中發現蹊蹺。在這個例子中，殭屍網路正在推送有抱負的作家、詞作者和藝術家的內容。您可能會看到這些可驗證的藝術家可能購買了旨在增加其社交關注度的服務，這些服務採用了殭屍網路的形式來增加關注者數量，並釋放出這些藝術家正在嶄露頭角的信號。
在調查有關敘利亞內戰政策的外國影響力時，我們發現了一個帳戶及其後續網路，其中每個有影響力的帳戶都表達了對西方極度不信任和對所有的俄羅斯地緣政治立場大力支持。該網路中的所有帳戶都相互轉帖，創建了一個親俄、反西方的「回聲室」，其目的是在整個歐洲和西方宣揚俄羅斯政策。
尋找線索
殭屍網路通常是虛假信息的常見媒介，但是通過尋找某些行為和特徵可能會向您透露一些線索，告訴您這些帳戶並非來自獨立的個人或企業。下次遇到可疑信息時，記得充分利用這些線索，以防止虛假內容傳播。
參考及來源：https://www.darkreading.com/vulnerabilities---threats/4-clues-to-spot-a-bot-network/a/d-id/1339937?piddl_msgorder=thrd
