SNS時代のスパム手法

この記事はNSEGアドベントカレンダーの24日目の記事です。

…といいつつ新規に作ったものではなく、これは去年の11月にとあるセキュリティ系の講演で喋った内容のプレゼン資料です。

今、スパマーたちはメールによるスパムから、SNSを使ったスパムへと軸足を移しており、SNSのスパム手法はどんなものがあってどうやって広めたりマネタイズしているのか、を紹介したものです。

https://dl.dropboxusercontent.com/u/4412680/naganoispbouhan/snsspam.html

今のスパムの特徴が

• SNSを使う
• ソーシャルハック重視
• アカウント乗っ取り

であること、そして今後はより

• システムの穴より人間の穴を狙う
• SNSファースト・スマホファースト
• 低率で大量配信より標的型で高率に
• 「サービス」と「スパム」の差があいまいに

という方向へむかうであろうこと、を解説しています。