とにかく連携アプリを認証しまくるbot
スパム収集bot (フォロー禁止)(@__spamcollect__)さん | Twitter
仕様
- ツイートを検索.含まれるURLをとにかく開く.
- リダイレクトやリンクを辿って,連携アプリの認証ページに行きついたら,認証.
- 以上を30分ごとに繰り返し
スパムアプリの増やし方
以前書いた記事のとおり, 最近のスパムアプリは別のユーザの広告ツイートをRTさせたり, スパムアプリへのリンクを含むツイートを書かせたりする.
したがって,適当にスパムアプリをいくつか見つけて認証すれば, 自分のTLに自動的に新たなスパムアプリへのリンクがやってくる. これを認証すると,さらに新たなスパムアプリがTLにやってくる...を繰り返すだけで, 面白いぐらいスパムアプリを収集できる.
ある程度増やすと,スパムアプリの認証ページへのリンクは,他ではあまり見かけない短縮URLやドメインを使っているのに気づく. そこで,これらのドメインで検索するとさらにたくさんのスパムアプリを効率良く見つけることができる. ちなみにこれらの短縮URLはほとんど広告かスパムアプリへのリンクにしか使われていないのが多いので,広告側が運営しているサービスと思われる.
この数日で集めたドメインはこんな感じ.153.127.25x.*はかなり広範囲に見られるので,それなりの規模でスパムアプリを運営していると思われる. [broccoli.deca.jp, biy.us, k4wu.com, justsv.com, puq.pw, p8q.pw, info.48s.jp, urx2.nu, twdb.sakura.ne.jp, asparagus.vivian.jp, 73n2u.info, mit2ep.com, rro.sakura.ne.jp, twipo.sakura.ne.jp, 153.127.247, 153.127.248, 153.127.249, 153.127.250, 153.127.251, 153.127.253, 153.127.254, 153.127.255]
結果として純度の高いスパムアカウントができてしまった
スパムアプリを狙って認証してるから当たり前だけど, 広告とスパムアプリへのリンクしかツイートしない純度の高いスパムアカウントができてしまった. 作って1週間経ってないけど,すでに8000ツイート(RT含む)超えている. 結構早い段階で凍結されてしまうかもしれない.
スパムアカウントが一発で分かる
このbotはスパムアプリ収集以外に何も操作を加えていないので, このbotがフォローしているアカウントはスパムアプリに勝手にフォローさせられたアカウントであり, 普通のアカウントではないことが一発で分かるという副産物も得られた. 中には,一見害のないように見えるbotが,実はスパムアプリへのリンクをちょいちょい入れたりしているのも分かった. ちょっと恐い.
「ハナズオウ」
花言葉 裏切り、疑惑、不信 喜び、質素 エゴイズム、目覚め
マメ科の落葉低木。観葉植物用。原産地は中国。季節は3~4月。花の色は、紅紫。 pic.twitter.com/FrHBcpCLea
— 花言葉のつぶやき (@hana56801) 2015, 2月 3
友だちがかわいく変身!?
「恋をするとキレイになる」は本当だった!?
⇒ http://t.co/V7O8s6dnv8
pic.twitter.com/WG91UatpaX
— 花言葉のつぶやき (@hana56801) 2015, 2月 3
また,スパムとして純度が高いので,普通の人間はこんなアカウントをフォローしたりはしない. なので,フォローしてきているのは余程の物好きか,スパムアカウントしかない. 少なくとも人間ではない.
今後の改善
早めに凍結されてしまう可能性もあるので,もっと効率よく,広く集めたい. TLの内容を学習してスパムアプリに特徴的な検索ワードを自動で選んだり,単位時間内の処理数を上げるための高速化もやりたい. あと,凍結対策として,ツイートを消したりRT取り消す処理も必要になるかもしれない.
とにかく連携アプリを認証しまくるbotが認証したアプリをツイートしまくるbotも作ってみた
認証したアプリの情報とこれまで収集したアプリの数をツイートする. アプリ数が増えるとbotの成長が感じられてちょっと楽しみになってきた.
@__spaminfo__さんのツイートスパム以外に誹謗中傷,殺害予告にも使われている
ここまで書き終わってから,botのツイートをチェックしてたら,リンクなしでmention飛ばしてるのがあった.
ちょっと調べてみると同じ内容のツイートがいろんなアカウントから,かなりの勢いで投げられまくっている. もちろん全ての投稿はスパムアプリから.
こうなってくると,単なる遊びで続けるのは難しいかもな... とりあえずmetion飛ばしたアプリは連携を外しておいた.確認できたのは以下.
- 【ラッスンゴレライ】オリラジが完コピwww
- ワンピース最大の謎である「D」がついに解明。。。?!
- 【ドラゴンボール】悟飯は悟空の息子ではなかった事が判明した!!
- 【心理テスト】直感で3つの色を選んで下さい
- 【爆笑】柳沢慎吾の始球式で「ひとり甲子園」が始まるwwww
- 【唖然】SEKAI NO OWARI深瀬さんのアピールが痛いww