DEFCON会議17.「スパマーから利益を盗む：スパムに関する懸念を止めて、それを愛した方法」 グラント・ジョーダン

私たちのプロジェクトについて話す前に、私が誰であるか、グラント・ジョーダン、そしてジャスティン・テレビで働いているカイル・フォクトが誰であるかを伝えたいと思います。 私たちはマサチューセッツ工科大学の学生で、多くの自由時間を持っています。 また、金庫を破壊する装置など、多くの興味深いプロジェクトがあり、最高の保護レベルで金庫を開けることができます。 しかし、なぜ私たちがスパムに関与しているのかを理解するには、質問に対する答えが役立ちます。



私たちは、株式市場の専門家、スパマー、または突然株式市場で金持ちになる人ではありません。 したがって、株式市場とスパムについて私が話すことはすべて、外部からの見方、つまりこれに直接関係のない人々の経験です。 私たちがこれを始めたとき、すべてがソーダの泡を通して見えたので、プロジェクトはその時点での物事の見方を反映しています。 情報が少なすぎたため、ボットネットがどのように機能するか、スパマーがそれをどのように管理するか、ボットネットが受信ボックスに情報を送信する方法がわかりませんでした。



メールを開くたびに、スパムが見つかります。 ペニスのサイズを大きくする方法に関するこのアドバイス、またはロシアの「悪い」女の子からの手紙、またはナイジェリアの元王子が彼を何百万人の相続人にしたと報告する通知。 しかし、あるタイプのスパムは他のタイプよりも注目を集めました。それは株式市場のスパムでした。 これらは、特定の株を購入するように呼びかける奇妙な「ヒント」であり、その割合は「屋根の上」にジャンプしようとしています。 ほとんどの人と同じように、私はこのスパムを削除しましたが、カイルは私が今まで出会った中で最も愚かなアイデアの1つを生み出しました。



カイルの誤りを証明するいくつかの試みと失敗の後、4か月間、交換スパムの暗い深さの調査に突入しました。 その結果、その基盤にあるものを正確に理解することなく、いくつかのことを判断することが可能であると結論付けました。 パブリックドメインにあり、誰もが所有している情報だけで十分です。



今日は、何万ものスパムメッセージを手動で分類する方法から、スパムメッセージから「スナッチ」する方法に移行した方法を説明します。 私たちの仕事により、今日存在する交換スパムのほとんどすべての研究の結果を反証するデータを入手することができました。



2006年10月にすべてのネットワークユーザーが文字通り、金鉱会社GDKの証券取引所でプレイするように勧める手紙でスパムメールに圧倒されたときにすべてが始まりました。 その時、カイルはこれらのスパマーからお金を「ファック」する方法があるべきだと言ったので、私はそれに答えました：「あなたはバカです、カイル」！







カイルが間違っていると最初に思われた理由を説明します。 利益は、「あなたが知らないことは知っている」という原則に関する非対称情報に基づいていました。 購入したい価格で商品を販売した場合、誰も取引できません。 つまり、私は価格を提供しますが、あなたがそれを支払うことができるかどうかはわかりませんが、私がそれに同意するかどうかを知らずに支払いを提供します。 そうでない場合、すべての価格が固定されます。 したがって、誰もがそのような財務情報が常に価値があることを知っています。



誰もがスパムを受け取ります。 他の人が知らないことは何を知っていますか？ 最初に、これらすべての人々が受信したスパムをどう処理するか、彼らがそれに対してどのように反応するかを自分自身で知る必要がありました。 たぶん彼らはオファーに本当に誘惑され、株を買うのでしょうか？ スパマーがそのような手紙を送信する場合、誰かがそれらを「突く」ことを意味します！ プロセスは何ですか？ 彼らはスパムを送信し、その後何が起こるかは不明であり、その後、スパマーは利益を上げます！







このプロセスは、古典的なポンプ＆ダンプスキーム-ポンピングとダンプです。これは、悪意のないトレーダーが、購入前の株式への関心を膨らませ、未熟な投資家に高値で販売するものです。







その結果、利益はポケットに落ち着き、人工的に膨らんだ株価を売るときにクライアントは損失を被ります。 Pump＆Dumpの構造は次のとおりです。







私はそれぞれ1ドル相当の会社の100株を所有しています。 私は取引所の掲示板に行き、これらの株が急増していることを皆に伝えます。 人々はこれらの株を買い始めており、価格が上昇しています。 価格が1株あたり2ドルになったら、100株を売り、100ドルの利益を上げます。 需要は人工的に作成され、これらの株式を購入したい人は誰でもそれらを購入し、それ以上のバイヤーはいません。 株式の所有者はそれらを売却したいと考えており、それらを売却する人はいないことがわかります！ 誰もその価格でこれ以上の株を買いたくありません、そして、彼らは落ち始めます。 さらに、価格は最初に提供された価格よりもさらに低くなります。 この組み合わせ全体を開始した人を除き、誰もが損失を被ります。



次の図は、私の利益とその損失を示しています。 私の利益は徐々に成長し、その損失は迅速になりました。 これは「顧客の呼び出し」と呼ばれます。 コンセプトは古く、よく知られています-口頭によるキャンペーン、投機的な広告プロジェクト「ボイラールーム」、またはフォーラムです。 ただし、スパムは低価格でより多くのユーザーに提供されます。







あなたにとって有益な情報を何百万人もの人々に報告できます。 利益は、顧客をどのくらい早く誘い始めたかによって異なります。 損失額は、株式の販売を開始した速さによって異なります。 最近の売り手はほとんど何も得ません。つまり、単にお金を捨てるだけです。



スパマーはどのような種類の株式を取引していますか？ これらは、NASDAQ、NYSE、または他の国内取引所にリストされていない安価なペニー株またはOTC OTCである可能性があります。 OTC、BB、およびピンクシートにはさまざまな種類があります。 これらは、価格がゼロに近い希薄株、または価格変動が大きい安価な株です。 そのような株式の価値が1ドル以内であれば、為替レートのわずかな上昇でさえ、かなりの利益をもたらすことができます。



NYSEを介して株式を購入するように顧客を招待することができますが、この場合、利益は平均的な市場パフォーマンスを超えません。 たとえば、顧客にApple株の購入を勧めることができます。彼らは購入を開始しますが、Apple株取引は順調に進んでおり、常に価格が設定されているため、販売してもあまり利益を得ません。 Pump＆Dumpスキームはすべての取引所で違法であり、このために起訴される可能性があることに留意する必要があります。



したがって、スパマーが機能する仕組みはわかっていますが、どの会社が利益を上げているかはわかりません。 しかし、主な問題は、誰かが本当にスパムを信じており、これらの株式を購入するほど愚かな人々がいるということです。 私はいつもそのようなオファーをメールから削除します。 しかし、カイルと私が同僚にインタビューしたとき、先週、これらのGDK株をまだ十分な人が購入していることがわかりました。



これらの株式の為替レートを調べてみると、株価が60％上昇し、株式総数が60万を超えていることがわかりました。 最初の株価1ドルでのスパマーの利益は25万ドルに達する可能性があります。 これらの統計値は非常に印象的でした！



グラフを見ると、10月20日金曜日にスパムが顧客を攻撃し始めていることがわかります。 これ以前は、株価は約1ドルでした。 そして、すでに10月23日月曜日に、株価はピークに達しました。







株式市場と取引所が閉鎖される直前の金曜日にスパムが送信され始めた理由に興味がありました。 しかし、25万ドルはそれほど大きな利益ではないため、これは始まりに過ぎません。 2か月後に同じ株のレートを確認しましたが、まったく異なる画像が見られました！ ここでゲームは大きくなりました。







5日間で、株式は300％増加し、1,000万株がすでに3,000万ドルの利益をもたらしました！ 私たちは、これらのスーザーにお金を投資した多くの単純な人がいるとは信じられませんでした。 しかし、事実は顔にあり、私たちは疑問に思いました-この状況で私たちは何ができますか？



このような興味深い情報を見つけました。 10月の最初の週に、20の異なる企業の株式を購入する申し出を受けましたが、利益を上げたのはそのうち3社のみで、GDKが最も具体的でした。 残りの17種類の株式は何ももたらしませんでした。



なぜこれが起こるのか、なぜ一部の株は利益を上げ、他の株は利益を上げないのかを理解したかったのです。 どのような情報がありましたか？ 週に約1,000件のオファーと、前週の情報交換。 つまり、前週の取引の結果を、来週の郵送の量と名前に結び付けることができます。 誰もがまったく同じ情報を持っていて、特別なことは何もありませんでした。



残りのスパム研究者は何と言いましたか？ FrederとZittraneは、スパムに関する研究で、「バイヤーの招待が市場活動に関連していることが証明されています」と報告しました。 彼らの研究は2004-2005年を対象としており、非常に深刻でした。 HankeとHauserの記事「株式を購入するオファーのスパムメール送信の効率」では、スパムの量と市場で提供される株式の価格の間には関連性があると報告されています。 より多くのスパムが送信されるほど、スパマーは購入のために提供された共有からより多くの利益を受け取ります。



多くの研究者は、2006年の株式市場の暴落以来、この分野でのスパミングは消滅し、株式市場に影響を与えなくなったと主張しています。 しかし、これは不可能でした。たくさんのオファーが私たちに届き続けたからです！



スパムメーリングリスト2004-2005と2006-2007の違いは何ですか？ 前者には、スパムフィルタによって選別されたテキストがほとんど含まれていました。 彼らは、手紙に「株式」という単語が含まれているかどうか、および株式の図記号があるかどうかを分析しました。 条件が満たされた場合、メッセージはスパムとしてマークされました。 2番目には、スパムフィルタが追跡できなかった画像がほとんど含まれていました。



そこで、私たちは次のことを自問しました。グラフィックスパムをどのように分類できますか？ いくつかのグラフィック認識プログラムを分析した結果、ソートは手動でのみ可能であることがわかりました！ そしてそれをやった。







これは私たちのコンピューター上での見た目です。多くのグラフィックファイルを含むフォルダーと、スパマーの何百ものメールアドレスを含むパック。 そして、なんとか整理しました！



14週間のソートに費やし、50,000件を超えるスパムメールと12,168件の共有を処理しました。 その結果、いくつかのデータが得られました。 以下は彼らから学んだことです。

以前の結果、ボットネットネットワークの相対的な能力、スパマーの一意の署名の識別。



ボットネットの相対的な能力により、銘柄記号でソートし、特定の電子メールアドレスを特定の記号にリンクすることができました。



曜日ごとのGDKIシェアの分布と文字数の依存関係を示す図を検討してください。







緑色の縦の点線は、市場が開いた時間、赤-市場が閉じた時間を示します。 放送が始まる金曜日から金曜日までの期間は、黄色の縦線で区切られています。 グラフの下部にある残りの色付きの線は、他の株式の分布の強さを示しています。成長して停止し、GDKI株式の分布のみが絶えず増加しています。



そして、ここで興味深い機能に気付きました。GDKIスパムは、市場が機能するときにフリーズします。つまり、取引所の開設と閉鎖の間に手紙が届きません。 これは、分布ボリュームグラフの水平セグメントによって示されます。



これからどの結論が導かれますか？ 現時点では、手紙を送る人たちはまさに市場で忙しい-彼らは株を売る人たちだ！ したがって、彼らは手紙を送る時間がありません。



さらに、GDKIを送信するボットネットネットワークアクティビティも同時に停止することに注意しました。 これにより、これらの電子メールを送信する組織であるボットネットまたはスパマーのネットワークを特定できます。 スパマーの署名とは何かを考えます。 各スパマーは、テキストの場所、文字のエンコーディング、大文字の種類、フォントスタイルなど、独自のスタイルの電子メールを使用します。







これは、50,000件の受信メールをそれぞれ自分の目で見ると簡単にわかります。



そして、ここからゲームに入ります！ 成功したスパマーを選択します。特定の週に最大量のレターで私たちを圧倒しました。 次に、来週のアクティビティを確認し、前のアクティビティと比較します。 郵便物のダイナミクスと同じダイナミクスを持つ株式を市場で見つけた場合、特定の株式名と特定のスパマーの間の接続を確立します。 最後に、このスパマーのメールアドレスを取得します。







次に何をしますか？ 来週の市場活動とスパムを監視し、同じスケジュールを作成します。 そして、私たちは何を見ますか？ GDKIチャートの実用的な繰り返し、今回だけは完全に異なる株-SBNS株です！ 電子メールは、私たちにとってSBNS共有の「巻き付け」のように見えますか？ GDKI株式の購入を促す手紙と同じ方法で！ つまり、特徴的な署名スタイルを持つ同じスパマーがニュースレターを実行します。 アクティビティから明らかなように、同じボットネットネットワークを使用しています。



さらに作業を続けます。 観察の第3週は、他の共有のスパムメールのチャートをさらに3つ提供しました。







これらの男の1人は間違いなく私たちのスパマーです-今、彼はSRRL株、同じ配信ダイナミクス、同じスタイルのレターを送信しています。 しかし、他の2つのスパマーはまったく異なるスタイルを持っています。 2番目のEGLYスケジュールは本質的に特定のものであり、配信量は固定されています。 これらの分布図を市場統計と比較しました-二人目と三人目は成功したと思いますか？ 結局、彼らはまた、郵送の量を急速に増やしました！ EGLYとCNPMで類似したものは何も観察されなかったことがわかりました。つまり、これらの株式の売却はまったくありませんでした。







なぜこれが起こったのですか？ もう一度、最初のスパマーからの手紙と他の2人からの手紙を見てください。 それが問題です-彼らの分布は単なるテキストであり、裸のテキストです！ 最初のスパマーのメーリングリストと他の2つのメーリングリストの外観を比較します。 このような強力なボットネットネットワークを使用しましたが、単純なテキストを送信したため、結果は得られませんでした。



次の4週間-私たちのハッカーはMPRGオファーを送信し始めました。 同じ文章スタイル、強力な郵送。 5週目には、同じ強力なスパマーメーリング、同じボットネットが見られますが、やはり交換には結果がありません。







5週間以内に、テキストを送信するスパマーは結果を何も達成せず、6週目に送信を実質的に停止しました。 メーリングの数のスケールが300から900に変更されていることがわかります。APWL共有を提供するテキストスパマーの1つは、メーリングを最大に増やし、2番目のWEXEは同じレベルのままでした。 スパムの増加は結果をもたらさず、APWLは取引所に現れませんでした。







スパマーが取得したWEXEのシェアを調べました。 金額は印象的でした-約200万ドル。 つまり、彼はダミーに多くのお金を投資したが、何も勝てなかった。 そして、7週目に、彼は完全に姿を消しました。 スパムを受け取るのは好きではありませんが、この男の失敗は私たちを怒らせます。 したがって、テキストスパムを送信するスパマーは狂ったように振る舞います。 彼らはこれを何度も繰り返し続け、お金を使い、失敗の原因を解明しようとさえしません。



2007年1月中旬まで、スパムメーリングリストで興味深いことは何も起こりませんでした。 13週間にわたって、スパマーは完全に夢中になりました-彼らは同じテキスト形式で15銘柄をスパムし続け、再び何も達成しませんでした。 私はこれをチャートに描くことすらしませんでした-さまざまな銘柄の多くの郵便物は適合さえしませんでした。



観察により、このような結論に達することができました：残りのスパマーの郵送を追跡することはできません、私たちはすでにそれがどうなるかを知っていました、最初のスパマーが最初の手紙を送信するとすぐに、広告された株を購入し始めて、「勝者」を計算しました！



この時点で株式の購入を開始しました。これはチャートに示されています。







私たちは彼のルールに従って彼のゲームの参加者になり、私たちのケーキをひったくりすることができました。



Jordan-Vogtの方法は次のとおりです：週ごとのスパム量を銘柄記号で並べ替え、スパマーをメールスタイルで決定し、各スパマーの過去のパフォーマンスを比較し、最も成功したスパマーを特定し、このスパマーからの最初の手紙が表示されたらすぐに、株式を購入し、その価値がピークに達するまで、すぐに売れます！



この方法は機能しますか？ はい、いいえ。 市場にある可能性のあるすべてのニッチがスパムでいっぱいになるまで数週間働きます。 成功したスパマーでさえ、200万ドルの損失を被ります。 ボットネットネットワークが時々クラッシュする。 スパムの影響があり、SEC-証券取引委員会の注目を集めています。 以下は、2007年3月に行われたスパマロット作戦の例です。



SECは35のトレーディングフロアで業務を追跡しました。 その結果、テキサスの2人の居住者は、証券取引所での違法取引と$ 380万の詐欺で告発されました。 運用は、SECの弁護士が株式広告を伴う大量のスパムに関心を持ち、それがメールで送られたために始まりました。



メソッドは再び機能しますか？ おそらく。 スパムは周期的に送信され、ボットネットネットワークが現れたり消えたりします。



2009年4月に、約3,000千のメールを含むスパムフォルダーを再度確認しました。 , , , , , , , , . !







. , , , . . ? , . - .



, , . , 3 . , , , , . , . , , « ».



– « , » « , , , ». , ! , !



.



— , ?



, , . , . , 2007 , .pdf



– , ?



, . , , . , , , .



– SEC , ?



, , , .



– ?



いい質問です！ , , , , . , , , . , , – , , .



– , ?



. , . 5% — , 50% — .



– , , ?



, - , , «».



– - , -?



. 1 , 5 – .



– ?



, , , , . , , . .







– , ?



, . .



– - ?



, . , , , .



– , ?



, , , GDKI 2006 – 2007 .







ご滞在いただきありがとうございます。 私たちの記事が好きですか？ より興味深い資料を見たいですか？ 注文するか、友人に推奨することで、私たちをサポートします。Habrユーザーが独自に発明したエントリーレベルサーバーのユニークな類似品で30％割引： VPS（KVM）E5-2650 v4（6コア）10GB DDR4 240GB SSD 1Gbps 20ドルまたはサーバーを分割する方法？ （オプションはRAID1およびRAID10、最大24コア、最大40GB DDR4で利用可能です）。



Dell R730xdは2倍安いですか？ オランダとアメリカで249ドルからIntel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TVを2台持っているだけです！ インフラストラクチャビルの構築方法について読んでください。 クラスRは、1米ドルで9,000ユーロのDell R730xd E5-2650 v4サーバーを使用していますか？