2015/09/18Twitterで「さあ、今からゲームを始めよう!」と無差別リプライを送るbotについて調べました。何重にも転送されて最終的にDMMのオンラインゲーム「ロードオブワルキューレ」に飛ぶようです。午前7時頃から、Twitter上で一方的にURLつきのメンションを送りつけてくるアカウントが多発したメモ。検索してみると該当アカウントが山ほど見つかり、いずれもTinyURLの短縮URLが貼られています。実際のURLは踏んでませんが展開してみた結果をご報告します。【注】本稿は追記事項が多いため、読みやすさを優先して時系列を入れ替えてます。関連記事も全て一本にまとめました。初出は各章のタイムマークをご確認下さい。短縮URLをリダイレクト先まで追っかけたら、なんとDMMに転送されました。ロードオブワルキューレなるゲームに飛ばされるみたいなんですけど。エロゲって、他者が工作したんだったら会社の評判落ちるしDMMも声明出した方が良いんじゃないのかなぁ...って思ったんですけど、DMMってTwitterアフィリエイトやってるんですね。http://twit.dmm.co.jp/info当初艦これの話をするとリプが飛んでくるって噂があったので、既存のDMM顧客層を狙ってナルト飛ばしてきたってところでしょうか。スパムbotのブロック方法あと、リプを送ってくるアカウントは無差別でこの話ばかりをリプしてくるbotなのでブロックしてしまいましょう。設定欄からスパムブロック通報します。一部の方が「URLを踏むとアカウントを乗っ取られる」などと書いてますがTwitterの定番デマで、今のところDMMに飛ばされるだけのはずです。何重にも転送されてるので気軽にURL踏むのはオススメしません。(私も通信経路を追っただけで実際には見に行ってません。08:00】Twitter上で発生した現象です。TinyURLの短縮URLつきの『さあ、今からゲームを始めよう!』というメッセージが届きます。メンションしてきたので速攻でブロックしてしまったのですが、検索したらいっぱい出てきました。なるドメインが出てきます。そのまま見に行くのは気持ち悪いのでサイト安全性チェックサービスのgredに通してみました。展開したURLを全部突っ込んでみましたが、一応安全みたいです。取得されたサイトデザインは少なくとも2種類あるようでした。重ねて言いますが私自身は気持ち悪いので直接は見に行ってません。実際にリンクを踏む場合は自己責任でお願いします。10:30】ちなみに.tkとは、ニュージーランド・トケラウのドメインです。メールアドレスだけで無料取得できると人気のようですが、基本的にリダイレクト(転送)するだけで実体がないためGoogleにインデックスされることは少ないようです。言う意味では悪い方に使い勝手が良いドメインかも知れないですね。以上の登録件数があるらしいです。午前1時30分頃から、Twitter上で一方的にURLつきのメンションを送りつけてくるアカウントが発生しました。Walkure)に誘導されます。午前7時頃から断続的に発生していた『さあ、今からゲームを始めよう!』のbotと良く似てますが、挙動が少し変わったので特徴をまとめておきます。使った短縮URLだけで誘い文句がなくなりました。URLを量産してリダイレクトしているため非常に検索性が悪く、botかどうかの判定がしにくくなってます。そのため『さあ、今からゲームを始めよう!』botと比べて顕在化されておらず、スパム報告されるまでの時間が長くなってる印象です。今回私の所にリプは来てないんですけど、『さあ、今からゲームを始めよう!』botの出てない時間帯に解説記事へのアクセスが増えてたので亜型の発生に気づきました。話の流れで関係者を名乗る男に犯行を疑われましたが、犯人だったらこんな話書くかっつーの。実際にURL踏んだ人のコメントによると実害なさそうですけど、誰に送ったURLがクリックされてるかくらいは取れるんじゃないですかね。何度も送られてくる人とそうでない人で二極化してる感じがします。以下、ブロック判定のご参考にどーぞ。0h20mあと、ざっくり眺めてると無差別攻撃度が上がってる感じなので艦これの話をしてなくても飛んでくるときは来ると思います。あと親切心(?)で「こんなリプ来てたけど」って非公開RT等で晒す方。短縮URLってログが取りやすいので、興味本位でフォロワーが押したらクリック率の高いアカウントってことになりますよね。格好のカモにされると思うんだけど。スパブロ要請「だけ」が目的ならURL削って流しましょうねっ。【集計にはYahoo!リアルタイム検索を利用】まずは左グラフの説明から、10月9日のリプ発生件数推移です。ちなみに829件となっているのは立ち上がり15分の集計なので、全体を通じて1秒に1通程度の頻度でツイートされてたことになります。フォローもフォロワーもいないアメリカ人女性から一方的にURLを送られるという怪しさ爆裂の行為に対し、皆さん躊躇なく運営に通報されており時間を追うごとにアカウントがサクサク凍結されてました。結局、9日は18時を境にぱったり活動が停止したのを確認しています。集計時間を24時間に広げたのが右のグラフ。のべ2万5千アカウントくらいでしょうか。bot自体は5000アカウント近く発生したはずなので、事件発生から11時間で沈静化したのはちょっとした驚きでした。Twitter運営って結構仕事が早いんですね。静かだったのは夜の間だけで、翌10日9時半になったらbotがあっさり復活してました。要するに11時間で沈静化した...のではなくて単に彼らの就業時間が11時間だったということですね...。(本当かどうか知らんけど。)botの発生状況に関するメモ刻々と状況が変わっていたのでメモ置いときます。現在、送信件数のピークは過ぎてるみたいですね。何か判ったら追記します。先ほど送信件数のピークが過ぎてると言ったのは勘違いでした。集計時間ごとのデータ数で一時的に値が下がることがあるだけで、依然として1分に50通程度ペースでポストが発生してますね。今のところ着弾したのは1万人程度。主なスパムアカウントの特徴は『US在住、外人女性アイコン、フォロー等0、過去のツイート数が4件程度』なんですが、時々アクティブな日本人アカウントが交じってて気になってます。いたずらパクツイなら数に限りがあるんですが、過去に連携したアプリが吐いてるとすると影響が大きいかも。リンク踏んだけどADブロックで読めなかったというコメントを見かけたので、最終的にはFLASHで作られたサイトかも知れません。今回発生の波は20時30分に止むと予想してましたが、結局実際に止んだのは10日の22時過ぎでした。翌11日の未明に小一時間ほど復活して以降は今のところ確認されてません。今度こそ消えたかな?【2013/10/19】すっかり収束したと思ってたんですけど、その後もたびたびこのページにアクセスが集中するので定期的に発生しているようですね。活動が細切れになってますけど、24時間区切りで見ると2.5~3万件ずつの送信という感じでしょうか。時間は不定期ながら今後もたびたび発生しそうです。久々に検索したら凍結されたアカウントがいつの間にか復帰してますね。中身はもう空っぽみたいです。ロードオブワルキューレ誘導botを調べてみたリプが来たのに疑問を持って調べてみたらDMMのゲームに誘導される仕組みで驚きました。(実際には見に行ってませんが、URLを踏んだ人の感想も探してたら調べたのと同じ状況みたいです)その後も何度か発生したので気になって流れを追っていましたが、24時間送り続けるわけじゃないことを知って迷惑行為してる割には就業時間が結構まともだな~とか思うなど。ま、百歩譲ってもスパムはスパムですけどね。【関連記事】Twitterのアフィリエイトbotの調査結果をまとめてみたTwitterで大量に同じこと喋るbotをまとめてみました。「探してたbotと違う」と言う方はこちらをどうぞ。見るおち研についておち研は日常を雑学する野良研究所です。お探しの記事がありましたら検索窓や過去記事一覧もお試し下さい。Mizuki花鳥風月をこよなく愛する体育会系。趣味はバラバラに見えて科学繋がりです。人気かも知れない記事チョコレートをレンジでチンして光の速さを計算してみる313users「電気を食べて生きる微生物」の何がスゴイか判らない全ての人へ!212users槇原敬之「もう恋なんてしない」の文法がおかしいと言われる件。コメントをキャンセルメールアドレスは開示されません。エラーが出たら違うCaptchaコードもお試し下さい。