[논문 리뷰] Dating with Scambots: Understanding the Ecosystem of Fraudulent Dating Applications

Yangyu Hu, Haoyu Wang외 5명|arXiv (Cornell University)|2018. 07. 13.

Advanced Malware Detection Techniques참고 문헌 27인용 수 5

한 줄 요약

이 논문은 로봇이 제어하는 가짜 계정을 통해 유저를 프리미엄 메시징 서비스 유료화에 유도하는 사기성 데이팅 앱(FD 앱)에 대한 체계적인 연구를 처음으로 제시한다. 250만 개의 앱에 대한 3단계 감지 방법을 사용하여, 22개의 가족으로 나뉘는 967개의 고유한 FD 앱을 식별하였으며, 이 앱들은 자동화된 채팅 봇에 의존하고, 앱 마켓의 심사가 약한 점을 악용하며, 강제적인 구독 모델을 통해 수익을 올리는 것으로 드러났다. 이는 사용자에게 심각한 재정적 위협을 초래한다.

ABSTRACT

In this work, we are focusing on a new and yet uncovered way for malicious apps to gain profit. They claim to be dating apps. However, their sole purpose is to lure users into purchasing premium/VIP services to start conversations with other (likely fake female) accounts in the app. We call these apps as fraudulent dating apps. This paper performs a systematic study to understand the whole ecosystem of fraudulent dating apps. Specifically, we have proposed a three-phase method to detect them and subsequently comprehend their characteristics via analyzing the existing account profiles. Our observation reveals that most of the accounts are not managed by real persons, but by chatbots based on predefined conversation templates. We also analyze the business model of these apps and reveal that multiple parties are actually involved in the ecosystem, including producers who develop apps, publishers who publish apps to gain profit, and the distribution network that is responsible for distributing apps to end users. Finally, we analyze the impact of them to users (i.e., victims) and estimate the overall revenue. Our work is the first systematic study on fraudulent dating apps, and the results demonstrate the urge for a solution to protect users.

연구 동기 및 목표

• 실제 데이팅 플랫폼을 모방하는 사기성 데이팅 앱이 존재하는지, 그리고 이들이 채팅 봇에 의존해 사용자로부터 돈을 갈취하는 방식의 특성은 무엇인지 조사하기.
• FD 앱의 비즈니스 모델과 생태계를 이해하기. 이는 개발자, 출판사, 유통 네트워크의 역할을 포함한다.
• 이러한 앱이 피해자에게 미치는 재정적 및 심리적 영향을 평가하고, 제3자 앱 마켓을 통한 유통 메커니즘을 분석하기.
• 이상적인 사용자 행동, 부적절한 메시징 패tern, 프리미엄 서비스 강제화 기반으로 FD 앱을 식별할 수 있는 감지 프레임워크 제안하기.

제안 방법

• 3단계 감지 방법 제안: (1) 정적 및 동적 분석을 통한 앱 행동 분석으로, 최소한의 등록 및 빠른 사용자 유입과 같은 의심스러운 기능 식별.
• 정적 해시 및 클러스터링을 이용한 코드 유사도 분석으로, 구조적 및 행동적 유사성에 기반해 감지된 앱들을 22개의 가족으로 분류.
• 사용자 프로필 및 메시지 로그의 수동 및 자동 분석을 통해, 사전 정의된 대화 템플릿을 사용해 비인간적, 봇 제어 계정의 존재를 확인.
• 9개의 제3자 안드로이드 마켓과 구글 플레이에서 250만 개의 앱을 수집하고 분석하여 실제 앱 생태계에서 FD 앱을 식별.
• 온라인 광고 네트워크 및 가짜 긍정 리뷰를 통한 홍보를 위한 사용 사례 분석을 포함한 앱 유통 패턴 검토.
• 통제된 테스트에서 관찰된 구독 가격 및 사용자 참여 패턴을 기반으로 수익 추정.

실험 결과

연구 질문

• RQ1 사기성 데이팅 앱의 사용자 계정은 실제 개인인가, 아니면 자동화된 채팅 봇인가?
• RQ2 FD 앱의 비즈니스 모델은 무엇이며, 생태계에 관여하는 주요 당사자는 누구인가?
• RQ3 FD 앱은 앱 마켓에 어떻게 유통되며, 광고 네트워크와 가짜 리뷰는 어떤 역할을 하는가?
• RQ4 이러한 앱이 사용자에게 미치는 재정적 영향은 무엇이며, 얼마나 많은 수익을 올리는가?

주요 결과

• 22개의 가족으로 나뉘는 967개의 고유한 사기성 데이팅 앱이 감지되어, 대규모이고 조직화된 생태계임을 확인.
• 이러한 앱의 대부분의 사용자 계정은 실제 사람 대신 사전 정의된 대화 템플릿을 사용하는 채팅 봇에 의해 관리됨.
• 사용자는 무료 메시지 몇 통만 주고 나서 프리미엄 서비스를 구매하도록 유도되며, 결제 후에는 다른 사용자와의 추가 소통이 전혀 없음—의도적인 재정적 갈취 메커니즘이 명백함.
• 앱은 제3자 앱 마켓과 온라인 광고 네트워크를 통해 유통되며, 가시성을 높이기 위해 종종 가짜 긍정 리뷰를 사용함.
• 비즈니스 모델은 앱 제작자, 출판사, 유통 네트워크로 구성된 다단계 생태계에 의존하며, 범죄자에게는 최소한의 위험이 있음.
• 이러한 앱으로부터 추정되는 수익은 상당히 크며, 피해자는 존재하지 않는 상호작용을 위해 월 약 7달러를 지ay하며, 심각한 재정적 위협을 암시함.