100.000 tweet e 200 Bot: una occhiata nella BotNet “politica” IS

Ho letto con moltissimo interesse gli articoli di David Puente relativi alla questione dei tweet dei terremotati e in generale ai Bot utilizzati a fine politico. Non ho idea se effettivamente le sue conclusioni siano o no definitive, soprattutto sul “mittente”, ma sicuramente la BotNet è estremamente interessante e variegata e utilizzerò in questo articolo la definizione di “Botnet IS”, prendendo il nome dagli articoli di David.

Se vi siete persi le puntate:

• I fake bot sulle casette del terremoto sono tutti collegati e porterebbero a Roma
• I fake bot “IS” – I disabili e Matteo Salvini
• I fake bot “IS” – Il tweet di Vittorio Zucconi
• I fake bot “IS” – Da Twitter a Facebook con Alice e Olga
• I fake bot “IS” – Da dove prendono i tweet? A che pro?
• I fake bot “IS” e la politica – I retweet ad Alfio Marchin

Giusto per dare modo – ad un po’ di altre persone oltre il sottoscritto – di dare un occhio a cosa sta succedendo ho deciso di pubblicare parte dell’analisi che sto completando, relativa a quegli utenti che utilizzano in modo estremamente sospetto una serie di applicazioni comuni, una cinquantina circa (ne ho un altro centinaio in analisi).

Come funzionano le applicazioni

Le applicazioni hanno un comportamento molto particolare:

• Gestiscono ciascuna qualche decina di utenti;
• Leggono tweet appartenenti ad ALTRI UTENTI;
• Li pubblicano come loro;

Un esempio su tutti è probabilmente quello di una frase comune a moltissimi bot:

Dai precedenza a una sola macchina. Passano: – un frecciarossa – il circo Togni – una carovana di gipsy – popolo ebreo in fuga dall'Egitto

— Gregorio Abramo (@GregorioAbramo) April 4, 2016

Dai precedenza a una sola macchina. Passano: – un frecciarossa – il circo Togni – una carovana di gipsy – popolo ebreo in fuga dall'Egitto

— Karen Proietti (@KarenProietti) March 13, 2017

Dai precedenza a una sola macchina. Passano: – un frecciarossa – il circo Togni – una carovana di gipsy – popolo ebreo in fuga dall'Egitto

— Loper Snodgrass (@LorenaGalassoni) March 19, 2017

…ed un’altra decina. Tutti a copiare direttamente il ben più famoso Tweet di Fran Altomare:

Dai precedenza a una sola macchina. Passano:

– un frecciarossa
– il circo Togni
– una carovana di gipsy
– popolo ebreo in fuga dall'Egitto

— Fran Altomare (@FranAltomare) September 19, 2014

Perché? Beh, è una normale funzione che tecnicamente viene definita KeepAlive: mantiene “vivo” un account che altrimenti sarebbe stato “sopito”, twittando parole e contenuti vari presi da altri account, in attesa di essere “usato” come Botnet. E, ovviamente, sembrare reali ad un osseravatore disattento.

Non è una prassi nuova, sia chiaro, e un’altra Botnet internazionale, che questa volta utilizzava frasi di StarWars per la stessa ragione è stata scoperta non tanto tempo fa.

In questo contesto non è difficile capire come sia potuto accadere lo spiacevole episodio dei terremotati: semplicemente copiando un tweet originale.

Elenco delle Applicazioni utilizzate

Per comporre automaticamente tweet, gli utenti Fake non usano direttamente l’applicazione di Twitter, ma si basano invece sulla creazione di “applicazioni” che controllano larghi numeri di account simultaneamente: fino a che queste applicazioni non saranno disattivate la Botnet continuerà ad esistere ed a funzionare in modo automatizzato.

Ecco la prima parte delle appicazioni: qualora non foste particolarmente preparati sui comandi della ricerca di Twitter, potete cercare i tweet effettuati con una particolare applicazione usando la sintassi ” source:”. Qui ne trovate un esempio per l’applicazione IlariaNastini.

Ecco una prima parte delle Applicazioni, per l’esattezza 48, che hanno generato 106.109 tweet.

Elenco degli utenti BOT

Ed ecco l’elenco dei Bot controllati dalle applicazioni di cui sopra. Buon divertimento!

Ma quindi?

Una botnet di questa dimensione è sicuramente una minaccia reale, soprattutto ipotizzando che possa essere (ab)usata nel contesto delle imminenti Elezioni Politiche.

Spero che la pubblicazione di tutti i Fake User (a.k.a. Bot) persuada i costruttori della Botnet a spegnerli e ad occuparsi di altro, ma se così non fosse persisterebbe tutto l’interesse (anche del pubblico) a continuare l’analisi, per la quale sono ovviamente a disposizione. E scoprire chi c’è davvero dietro alla Botnet non è così complesso come si crede…