Thread by @BarriPdmx

1/ Desde principios de año estamos sufriendo la entrada de #pornobots en nuestros tweets, esta vez con otra estrategia: el “me gusta”.
Me he decidido volver a mirar esta #botnet si ha tenido cambios sustantivos desde el último análisis:

https://twitter.com/BarriPdmx/status/1338557538116268033

Abro nuevo hilo👇

2/ Centrándome en las cuentas en español, que son las que nos están molestando, extraigo un total del 71,465 pornobots, de los cuales, vivos solo quedan 11.366. La mayoría han sido ya suspendidos. Seguramente los que no encuentro, hayan sido cambiados de nombre para otro uso.

3/ Analizando esas 11366 cuentas activas vemos patrones similares, como por ejemplo en la bio.
Aunque creamos que juegan con dos o tres variantes, me he encontrado hasta treinta distintas donde pequeñas modificaciones hacen imperceptible su variación.

4/Al igual pasa con los nombre que podemos pensar que juegan con unos pocos pero hay algo mas de 90 de los cuales estos son los mas usados.

5/ Sobre la fecha de creación de estas cuentas activas vemos que han parado su producción y ya solo les queda aprovechar las que tiene buscando otras estrategias para para su fin y hasta su fin.

6/ Si vemos los tweets enviados, apreciamos que septiembre del 2020 fue su último lanzamiento masivo (Este datos es sobre la totalidad de bots de los cuales muchos ya no existen).
Algún que otro bot resiste y sigue enviado tweets este año.

7/ Este lanzamiento masivo hizo que muchas cuentas generasen tweets en el mismo segundo. Otra acción automatizada dentro de toda esta botnet.

8/ Ahora bien, después de ver los datos, llega la pregunta, ¿Por qué? y ¿para qué?

9/ 1º El sexo.
Tomemos por ejemplo un “me gusta” que recibí casualmente anoche que me vino de perlas para la explicación. Le seguí, y al cabo de pocos minutos recibo este mensaje al que contesto sin respuesta. Está claro que está automatizado y que no hay nadie detrás.

10/ Pincho en el link con algo de miedo utilizando un navegador seguro, y me salta, después de varias redirecciones esta página. Mas claro, agua.

11/ 2ª Visibilidad.
Otra de las variaciones que están utilizando ahora es la de los “tweets del Zodiaco”, donde ponen un tweet y te lleva a la app “twittascope”. De estos tweets vamos a ver mas ya que están automatizados por esta APP.
Objetivo: visualización y seguir viva.

12/ Lo explica muy bien @SoyMmadrigal en este tweet.

https://twitter.com/SoyMmadrigal/status/1356546577930805248

13/ 3º Venta de cuentas.
Otra parte del negocio de la botnet es la venta de cuentas, que sinceramente no entiendo lo de comprarlas, salvo que se hayan vendido en un pull para acciones coordinadas de algún tipo.

14/ Si te gustan mis hilos, los recopilo junto a los de otros usuarios en este canal de Telegram. 😌t.me/grafos