piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

流行しているらしいTwitterスパムをまとめてみた。

Twitterを使ったスパムが多数確認されているようで、Twitter社も注意喚起をしています。以前PlaysNowでも似たような騒ぎがありましたね。

この件を取り上げている記事・まとめも沢山あります。

というわけでここではこのTwitterスパムについてまとめてみます。尚、このTwitterスパムは沢山のバリエーションが存在するため、ここで挙げている情報が全てのスパムアプリに当てはまるかどうかは分かりませんのでご注意下さい。

追記

  • Twitterスパムに1か月間騙され続けてみた体験記録はこちら
  • 2014年7月5日の内閣府防災アカウントのスパムツイートについて調べた記事はこちら。

スパム行為の流れ

まずはスパムの流れを簡単に図にしてみました。

スパムツイートのリンクをしただけではTwitter側への影響は何もなく、その後の操作を通じて連携アプリを認証する必要があります。ただ基本的には全てクリック操作で済んでしまうため、「中身を早く見たい」と思う人はそのまま注意せずに勢いでクリックしてしまう人が多いのでしょうね。アプリ連携認証後はスパム業者のサイトに戻るタイプ、他サイト(NAVERまとめ、FC2、2chまとめサイト等)へ転送するタイプの2種類を確認しました。

有名な人も多数被害に遭われているようで、このような方々がスパムを踏んでしまうと拡散力が大きそうです。

スパムツイートの影響

一連のスパムツイートから始まる操作を全て行ってしまった場合、次のことが起こることを確認しています。現時点でドライブバイダウンロード等を通じて閲覧した人をマルウェアに感染させる類の事象は確認していません。また一部の方がダイレクトメールが送信されたとのつぶやきをしていますが、piyokangoは確認できておりません。今回の手口でそのようなスパムアプリを確認した方は教えていただけるとありがたいです。

  • 自分自身が踏んでしまったスパムツイートを自分のアカウントでも行う。
  • 勝手にいくつかのアカウントをフォローする。


尚、スパムツイートの影響を受ける場合は「連携アプリを認証してしまった」時のみです。次の場合はスパムアプリの影響は受けません。

  • スパムツイートを閲覧してしまった。
  • スパムツイート、アカウントにメンションを送ってしまった。
  • スパムツイートをリツイートしてしまった。
  • スパムツイートに掲載されている画像を見てしまった。
  • スパムツイートに掲載されているリンクをクリックしてしまった。
  • スパムツイートのリンクをクリックして、リンク先画面の「詳細」等と記述されたリンクをクリックしてしまった。

スパムアプリを連携してしまっているかどうかはTwitterの連携アプリ画面を見れば分かります。連携すると一覧では例えばこんな感じに見えます。

連携アプリのパーミッションを見ると投稿やプロフィールの変更は行えますが、次の行為は行えません。

  • ダイレクトメッセージを見る。
  • Twitterのパスワードを見る。

スパムアプリの連携を許可してしまっていたら

色んなところに既に書かれているので冗長になってしまいますが次のことはやっておきましょう。

  • アプリ連携の一覧からスパムアプリの欄の「許可を取り消す」を押して、連携の許可を取り消す。
  • スパムツイートを削除する。
  • 強制フォローしてしまっているアカウントのフォローを解除する。
  • スパム投稿をしてしまったことをフォロワーに通知する。

認証後の画面を見てみるとプライバシーポリシーがあった

認証後に表示される画面の下部にプライバシーポリシーの記載がありました。

申出すれば対応してくれるそうですが・・。

もうちょっとググってみた

プライバシーポリシーを見ると「Copyright 〓 2014 CNP All Rights Reserved.」とあったので、これでググって見るとこんなページが出てきました。

Twitterアプリ設定方法のページを見ると次のような記載がありました。スパムアプリの挙動と設定内容が似通っていますね。これは何でしょう。:D

「LP簡易作成ツール」とある(LPは恐らくLandingPageの略)ので、簡易ツールキットがスパム業者の間で流通しているのかもしれません。

スパムアプリが勝手にフォローするアカウント

スパムアプリの連携を許可するといくつかのアカウントを勝手にフォローします。下に確認できた範囲でスパムアプリがフォローしたアカウントを列挙します。(尚、ここに挙げているアカウントはスパム業者との関係は確認できたわけではないため注意してください。)なお、これらアカウントは頻繁に作成されているようなので恐らく氷山の一角でしかないと思います。

No アカウント名 ツイート数 フォロー数 フォロワー数 Twitter開始日
1 6秒で号泣
@kandoudouga
8 0 3348 2010年5月12日15時29分6秒
2 ふなっしーの謎
@hunasinazo
10 0 8086 2010年6月1日0時1分
3 ニュース速報
@sokuhounew
5 0 8930 2010年6月8日2時31分
4 最速ツイッターニュース
@saisokunews
14 0 3347 2010年5月29日5時53分
5 誰も聞いた事の無い究極の『もしかして話』
@mosihikashite
11 5812 14216 2012年8月7日18時56分
6 9割の人が笑ってしまうおもろい話w
@warai_90
16 2204 27834 2013年2月10日10時16分
7 憧れちゃうペアルックコーデ♡
@pair_fashion
1 1769 27869 2013年3月7日6時8分
8 意味が分かると爆笑
@guffaw_www
11310 23 106073 2013年7月1日19時8分36秒
9 知って得する*恋愛雑学
@Love_profit
12403 6 61393 2013年7月5日18時26分
10 素敵デザイン
@fantastic__pics
803 1 37598 2013年8月29日3時55分
11 ♡女の子の気になる話♡
@womantalk123
513 0 41815 2013年8月29日23時28分
12 斜め上の発想
@New___Idea
122 0 16474 2013年9月19日12時30分
13 笑ったら寝なさい
@waraineru
2956 0 8423 2013年10月6日10時31分
14 本当は知らないラブホテル
@Love_Hotel_
250 2 14452 2013年10月6日16時35分
15 世界の超人達
@tyoujintati
26 3 3547 2013年10月6日16時54分
16 馬鹿バカシー と思ったらRT♪
@baka_65
4604 0 5591 2013年10月6日16時59分
17 素敵だったらRT♪
@suteki_tweet
32 2 7339 2013年10月6日17時5分
18 泣きたいときは泣けばいい
@koi_sitsuren
178 3 8245 2013年10月6日17時47分
19 6秒レシピ動画
@sixrecipe
91 0 9093 2013年10月6日17時49分
20 美しき廃墟、消えゆく廃墟。
@haikyo_gazou
287 0 3749 2013年10月6日17時50分
21 オンナの本音
@woman_kokoro
1535 1 12187 2013年10月6日17時57分
22 ONE PIECE〜心に残る言葉〜
@one_piece_scene
1509 3 13443 2013年10月6日19時32分
23 クソわろwwwwww
@kusowarowwwww
111 4 3392 2013年10月16日12時47分
24 アニメの都市伝説
@anime__densetsu
1103 0 9725 2013年10月17日0時27分
25 本当に行ってはいけない場所
@donotgoreally
2753 2 8848 2013年10月17日2時11分
26 HIKAKINvine
@hikakinvine
56 1 14959 2013年10月19日11時49分
27 ジブリキャラ診断
@guuzenn
13 0 23586 2013年11月2日1時56分
28 退屈しない暇潰し
@Freee_Time
243 0 93675 2013年11月6日1時44分
29 世界のかわいすぎる子供たち
@kawaii_kyunkyun
0 41 8638 2013年11月15日13時4分
30 前沢海友
@miyumaezawa
21 1 10379 2013年11月15日13時41分
31 食べてはいけない商品
@tabetehaikenai
85 0 3052 2013年11月18日2時39分
32 決めてはこれ!!モデルの女子力アップ術
@model_zyoshi
3 152 25675 2013年11月22日21時25分
33 凄すぎて笑える画像
@noukagakumatome
18 0 10321 2013年12月3日17時20分
34 思わず保存した画像
@hozon__gazou
20 0 31443 2014年1月22日10時56分
35 あゆみんみん♡REIKAちゃん憧れ★
@ayumivine
38 0 17896 2014年1月22日20時52分
36 6秒ワロス動画
@6warosu_douga
116 0 33360 2014年1月26日12時0分
37 画像大喜利 IPPON
@gazou__ippon
126 0 33308 2014年1月26日12時19分
38 きれいな世界の絶景
@sekai_zekkei_
10094 2192 62152 2013年7月20日4時2分
39 画像大喜利 ボケて!IPPON
@ippon_gazou__
18189 3509 302857 2013年3月24日17時5分
40 ツイッター速報
@twisokuhou
13 0 31695 2014年1月9日2時20分
41 デブス駆逐してやる!
@busu_boku
1749 2661 14435 2012年2月4日10時34分
42 最新アプリ情報!
@app_com_
5 28 877 2013年12月31日7時
43 世界のギネス記録BOT
@rakugaki_pic
578 0 61742 2012年8月31日1時29分
44 美しき廃墟、消えゆく廃墟。
@haikyo_gazou
287 0 3725 2013年10月6日17時50分
45 幸せのかたち
@mosikasite1
2197 0 7760 2013年10月6日21時28分
46 彼氏が〇〇してくる(´;ω;`)
@matome_twi
370 2 4953 2013年10月18日15時48分
47 マジキチなニュース
@majikichinews
1280 1 8105 2013年10月6日19時9分
48 サザエさんの面白〜いボケ。
@boke_sazaesan
45 1696 8384 2013年4月3日12時35分
49 あなたに贈る幸せの言葉
@a_happywords
1157 0 4707 2013年10月6日21時5分
50 完全究極態クソワロスwwwBOT
@ww_ultimate
26223 9363 115432 2013年2月17日20時7分
51 #グラドル自画撮り部 まとめ
@zigadoribu
10 0 17793 2010年6月5日1時46分
52 ♥世界おしゃれpic♥
@kaigai_snap
1243 5 18143 2013年10月19日13時17分
53 笑撃すぎるアート
@art_bikkuri
3 0 17514 2013年11月22日21時43分
54 東京おしゃれカフェ
@tokyogirl_cafe
502 0 17644 2013年10月17日17時26分
55 RTしたくなる心響く名言たち
@heart_hibiku
0 57 17888 2013年11月6日17時52分
56 超簡単!!アンパンマンクッキング!!
@kantan_cokking8
17 159 8894 2013年11月6日16時55分
57 衝撃動画
@a71106993
1 0 7276 2014年2月5日15時17分
58 心に響く絵画
@advsfbe
1 0 8765 2014年2月5日15時15分
59 勘違い野郎bot
@kantigaidayo
74 0 7513 2013年10月19日13時20分
60 お花見人気スポットまとめ
@ohanamimeisyo
51 0 8697 2013年10月7日8時46分
62 超難問
@20140203a
9 0 25091 2014年2月3日11時34分
63 衝撃画像
@iwaseko1
1 0 9483 2014年2月4日13時48分
64 昨日の晩御飯診断
@iwasesese1
2 0 9418 2014年2月4日12時12分
65 面接必勝法
@20130203b
2 0 8002 2014年2月3日11時37分
66 hori
@hori81423693
0 0 6243 2014年2月4日13時50分
67 癒される赤ちゃん画像
@cute8babys
84 1742 16891 2013年2月15日11時36分
68 全然面白くないペンギンコラ
@pengin_korakora
33 1289 14699 2013年4月3日7時1分
69 感動~涙~
@namida_kandou
83 1445 2947 2013年3月20日11時15分
70 死後の世界
@20130203c
2 0 10016 2014年2月3日11時39分
71 厳選おもしろ画像@笑っちゃいました
@mainitiwaraou
1743 2009 9648 2013年11月20日1時11分
72 アナタの心に送る「魔法の言葉」
@magicai_speech
426 1425 12200 2013年10月16日22時43分


ツイート数、フォロー数、フォロワー数は調査時点の数のため、参考程度としてください。
作成日を見るとシンクロしてしまったのかもしれませんが10月6日作成のアカウントが多いですね!ツイート数が数十件程度に対して何万もフォロワーがいるアカウントもあります。
 
尚、スパムアプリがフォローを行ってはいませんが、拡散起点においても不審なアカウントを見かけました。例えば次の様なアカウントです。ここでは具体名は挙げませんが、こういったアカウントには注意が必要ですね。

  • フォロー数が0〜10程度に対して、フォロワー数がかなりの数(数千〜数万)が存在する。
  • スパムツイートを投稿ではなく、リツイートしている。
  • ツイートの投稿数が少ないアカウントは作成されてしばらくの間はスパム関係の投稿は行っていない。
  • コピペツイートを複数回投稿した後に、スパムツイートをリツイートしている。

確認したスパムアプリ

piyokangoが確認したスパムアプリ(連携できたもののみ)を列挙します。実際にはもっとあるのでしょう。アプリ名を見ればわかりますが、大きな話題となったものを流用してスパムアプリを作成しているようです。(ドラえもんネタも昨年9月に話題になりましたね。)
この内、Mステ関係のネタで拡散されたものはツイッタニュース24でアイコンが設定されていました。パッと見それっぽく見えてしまうのですが、アイコンで判別するのも危険ですね。

No スパムアプリ名 アプリアイコン
1 【悲報】 「ドラえもん」 放送打ち切りが決定 既定
2 ジブリキャラ診断♫ 既定
3 橋本、ついに辞任を表明 既定
4 史上最も小さな体重で生まれた赤ちゃん 既定
5 高橋大輔、詐欺で逮捕 既定
6 ドラえもんひみつ道具を遂に開発に成功! 既定
7 動物に感情があることを証明した動画! 腹筋崩壊ですwww 既定
8 松本潤井上真央電撃婚 既定
9 たった一枚の航空券で永久にタダ飯を食べる方法を発明 既定
10 ツイッター限定!】 ふなっしーの中の人大公開! 既定
11 四皇カイドウの正体が判明!食べた悪魔の実はゾオン系最強のものだっ 既定
12 マー君里田まいの新居の家賃ヤバすぎwww 既定
13 H×Hに手紙送った結果www 既定
14 エースが蘇る!?!? 既定
15 ツイッターニュース24 独自設定
16 日本一可愛い女子高生 既定
17 堀北真希の妹の画像が流出!可愛すぎワロタwww 既定
18 衝撃のブログ 既定
19 横浜駅の飛び出すPASMO 既定
20 ワンピースに眼帯の海賊はいない? 既定
21 OP・EDからわかる衝撃の事実!! 既定
22 YUIがドラッグで緊急搬送されていた!! 既定
23 難解クイズ 独自設定
24 意味が分かると怖い話 独自設定
25 IQテスト 独自設定
26 FBI 深層心理テスト 独自設定
27 心霊テスト 独自設定
28 2chまとめ.org  独自設定
29 アプリ for ツイッター       独自設定
30 アプリ FOR ツイッター   独自設定
31 YouTube動画.com Youtubeアイコン
32 当たる!心理学アプリ 独自設定
33 世にも奇妙な物語 独自設定
34 最新ニュース.com Yahoo!アイコン
35 死後の世界とは!?過去前例のないほどリアルな証言! 既定
36 あなたの昨日の晩御飯診断♫ 既定
37 史上初!5000万フォロワーを達成した人物! 既定
38 亡くなったはずのマイケル・ジャクソンが写っている動画 既定
39 この画像なんだか分かりますか? 既定
40 アプリ for ツイッター 独自設定

スパムアプリが使用するドメイン

最後にスパムツイートで確認したドメイン次の通りです。サーバーはIPアドレスを見る限り、GMOやエックスサーバー、AWSを使っているようです。

No ドメイン
1 pick-twitter.com
2 sn-tools.net
3 story-app.net
4 sweet-tweet.net
5 like-book.info
6 facestorys.com
7 im-ly.com
8 www.michelle-with.me
9 eliteteam-ch.com
10 twitterr.xsrv.jp
11 twitter-app.com
12 picct-twitter.com
13 ent-news.info
14 new-soku.jp
15 twitpage-pic.net

いくつかのスパムツイートはURLの隠ぺい目的なのか、bitlyを使って投稿していたのでクリック件数を見てみました。結構な数です。



更新履歴

  • 2014/02/02 PM 新規公開
  • 2014/02/02 PM 画像を修正。
  • 2014/02/03 AM 継続調査の結果を反映。
  • 2014/02/03 PM 文言修正。
  • 2014/02/03 PM 星海社様のドメインを掲載していたためリストより削除しました。失礼いたしました。
  • 2014/02/03 PM 継続調査の結果を反映。
  • 2014/02/05 PM 継続調査の結果を反映。