僵尸 *** 通过学习如何识别和传播虚假信息，可以有效防止错误信息和虚假信息活动。
在信息时代，错误信息和虚假信息的规模正在扩大。麻省理工学院(MIT)研究人员分析了2006年至2016年的1.26万起安全事故，发现虚假信息在社交 *** 上的传播速度是真实信息的六倍。无论这些虚假内容是故意的（错误的信息）还是无意的（虚假的信息），它们都会影响社会的各个方面，包括政治、公共卫生和商业活动。然而，虚假内容往往有一个共同点——它们通常严重依赖于僵尸 *** 或自动化分发机制。
以下四种社交媒体行为是你处理僵尸 *** 而不是非法个人或企业的线索，希望能帮助你有效防止错误信息和虚假信息活动。
1. 不寻常的密集关系 ***
为了突出其重要性或权威性，一个账户必须有一定数量的关注者或互动信息。因此，当恶意行为者创建僵尸 *** 时，他们不能简单地创建一个账户，然后开始发布虚假信息。相反，他们必须创“好友” *** 账户使其看起来更权威。因为这些都是创建的虚假账户，他们通常需要创建虚假关系。僵尸通常与其他僵尸密切相关。从关系 *** 的角度来看，僵尸 *** 通常表现出不寻常的密集互联关系，这些账户与真实可验证账户的关系非常有限。僵尸 *** 通常具有以下特点：
僵尸 *** 已连接，但其覆盖范围有限；
与“现实世界”的有限关联往往透露出这些僵尸 *** 旨在影响的人员和主题;
有时，“主”僵尸账户将得到更有力的支持，以显示更强的真实性，并且经常与之相处“现实世界”建立更多的联系，但这些密集 *** 中其他僵尸的个人信息很少。
“主”僵尸账户的个人数据将使用稍像素化的图像来处理图像匹配软件。
分析二级和三级联系是关键。僵尸 *** 几乎总是位于真实对话的外围；僵尸集群就像悬挂在真实 *** 外的肿瘤。如果你能有效地完成围绕一个主题的完整关系 *** 的映射，那么检测这些异常密集的集群就会变得简单和容易。
2. 重用帖子生成算法
典型的人际交往涉及原创内容、其他作者的帖子转移、参与或回复对话流等形式。相比之下，僵尸 *** 几乎没有原创内容，几乎都是帖子转移，不参与任何实际对话。此外，绝大多数僵尸账户不够智能，无法有效地改变帖子转移的内容，因此很容易检测到错误信息/虚假信息的具体来源。即使是试图改变帖子转移内容和来源的更智能的僵尸账户也会显示出很高的自动化水平，让人们一眼就能看穿。当你检查整个僵尸 *** 的协调性时，这特别容易找到，因为你可以看到连接的 *** 是如何传播信息的。
3. 高度统一的发帖时间表
人们喜欢在情绪高涨、外出吃饭、睡觉甚至日常生活中发帖。即使人类有自己的行为习惯（例如，他们喜欢在上班前和睡觉前上网冲浪），他们的日常行为也会改变，外出时间也会因为假期等原因而改变。不太智能的僵尸账户将严格遵循发布时间表；例如，他们经常在没有睡眠时间的情况下发布24小时。即使是那些随机发布内容并有内置停机时间的更智能的僵尸账户也通常表现出一些可识别的模式。通过分析发布时间表，我们可以发现僵尸 *** 与人类行为不一致的模式。
4.影响特定受众的定位
僵尸 *** 的目标通常是可识别的，因为僵尸 *** 是实现特定信息目标的工具。以下是两个例子：
一系列帐户生成了超过45,000个帖子，平均每小时生成18个帖子，每天24小时(没有睡眠时间)。多个帐户之间存在超过80%的内容重叠。但是看一下外部联系，就能从中发现蹊跷。在这个例子中，僵尸 *** 正在推送有抱负的作家、词作者和艺术家的内容。您可能会看到这些可验证的艺术家可能购买了旨在增加其社交关注度的服务，这些服务采用了僵尸 *** 的形式来增加关注者数量，并释放出这些艺术家正在崭露头角的信号。
在调查叙利亚内战政策的外国影响力时，我们发现了一个账户及其后续 *** ，每个有影响力的账户都表达了对西方的极度不信任和对俄罗斯所有地缘政治立场的大力支持。 *** 中的所有账户都相互转移，创建了一个亲俄反西方的账户“回声室”，其目的是在欧洲和西方宣传俄罗斯政策。
寻找线索
僵尸 *** 通常是虚假信息的常见媒介，但通过寻找通过寻找某些行为和特征来告诉你，这些账户不是来自独立的个人或企业。下次遇到可疑信息时，记得充分利用这些线索，防止虚假内容传播。
本文翻译自：https://www.darkreading.com/vulnerabilities---threats/4-clues-to-spot-a-bot-network/a/d-id/1339937?piddl_msgorder=thrd若转载，请注明原文地址。