[论文解读] Dating with Scambots: Understanding the Ecosystem of Fraudulent Dating Applications

Yangyu Hu, Haoyu Wang+5 more|arXiv (Cornell University)|Jul 13, 2018

Advanced Malware Detection Techniques参考文献 27被引用 5

一句话总结

本文首次系统研究了欺诈性约会应用（FD应用），这些应用通过模拟机器人控制的虚假账号与用户进行浪漫互动，诱骗用户付费购买高级消息服务。通过对250万款应用进行三阶段检测方法分析，作者识别出22个家族的967个独立FD应用，揭示这些应用依赖自动化聊天机器人、利用应用市场审核机制薄弱，并通过强制订阅模式获利，对用户构成重大财务风险。

ABSTRACT

In this work, we are focusing on a new and yet uncovered way for malicious apps to gain profit. They claim to be dating apps. However, their sole purpose is to lure users into purchasing premium/VIP services to start conversations with other (likely fake female) accounts in the app. We call these apps as fraudulent dating apps. This paper performs a systematic study to understand the whole ecosystem of fraudulent dating apps. Specifically, we have proposed a three-phase method to detect them and subsequently comprehend their characteristics via analyzing the existing account profiles. Our observation reveals that most of the accounts are not managed by real persons, but by chatbots based on predefined conversation templates. We also analyze the business model of these apps and reveal that multiple parties are actually involved in the ecosystem, including producers who develop apps, publishers who publish apps to gain profit, and the distribution network that is responsible for distributing apps to end users. Finally, we analyze the impact of them to users (i.e., victims) and estimate the overall revenue. Our work is the first systematic study on fraudulent dating apps, and the results demonstrate the urge for a solution to protect users.

研究动机与目标

• 调查模仿真实约会平台但依赖聊天机器人从用户处获取资金的欺诈性约会应用的存在及其特征。
• 理解FD应用背后的商业模式及生态系统，包括开发者、发布商及分发网络的角色。
• 评估这些应用对受害者造成的财务与心理影响，并通过第三方应用市场评估其分发机制。
• 提出一种检测框架，能够基于异常用户行为、无关消息模式及高级服务强制诱导等特征识别FD应用。

提出的方法

• 提出三阶段检测方法：(1) 对应用行为进行静态与动态分析，识别如注册流程极简、用户快速启动等可疑特征。
• 使用静态哈希与聚类技术进行代码相似性分析，根据结构与行为相似性将检测到的应用归入22个家族。
• 通过人工与自动化分析用户资料及消息日志，利用预设对话模板验证是否存在非人类控制的机器人账号。
• 从九个第三方Android市场及Google Play收集并分析250万款应用，以在真实应用生态系统中识别FD应用。
• 检查应用分发模式，包括在线广告网络的使用及虚假正面评价的推广作用。
• 基于订阅定价及受控测试中观察到的用户参与模式估算收入。

实验结果

研究问题

• RQ1 欺诈性约会应用中的用户账号是真实个人还是自动化聊天机器人？
• RQ2 FD应用的商业模式是什么？其生态系统中涉及哪些相关方？
• RQ3 FD应用如何在应用市场中分发？广告网络与虚假评价在其中扮演什么角色？
• RQ4 这些应用对用户造成的财务影响如何？其收入规模有多大？

主要发现

• 在22个家族中检测到967个独立的欺诈性约会应用，表明存在大规模且有组织的生态系统。
• 这些应用中绝大多数用户账号由使用预设对话模板的聊天机器人管理，而非真实用户。
• 用户在仅收到几条免费消息后即被诱导购买高级服务，付款后其他用户再无任何互动——表明存在明确的财务榨取机制。
• 这些应用通过第三方应用市场及在线广告网络分发，常伴随虚假正面评价以提升可见度。
• 其商业模式依赖于包含应用制作者、发布商及分发网络的多层生态系统，对实施者风险极低。
• 此类应用的收入估计规模可观，受害者每月平均支付约7美元用于不存在的互动，凸显严重的财务威胁。