{"id":18440,"date":"2019-05-20T14:12:20","date_gmt":"2019-05-20T12:12:20","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=18440"},"modified":"2019-11-22T10:53:01","modified_gmt":"2019-11-22T08:53:01","slug":"fake-news-bots","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/fake-news-bots\/18440\/","title":{"rendered":"C\u00f3mo identificar los bots de noticias falsas"},"content":{"rendered":"

Contar con la informaci\u00f3n correcta en el momento preciso puede hacerte rico o salvarte la vida, pero en la cruda realidad de hoy en d\u00eda, los medios de informaci\u00f3n de todo el mundo est\u00e1n contaminados con noticias falsas. Actualmente, la gente se gana la vida inventado datos falsos y public\u00e1ndolos online<\/em>, pero ni siquiera esto es suficiente, ya que la industria tambi\u00e9n utiliza miles de bots en las redes sociales para multiplicar el efecto. Los investigadores de Recorded Future<\/a> dieron una charla sobre ellos en la Security Analyst Summit<\/a> de este a\u00f1o.<\/p>\n

\u00bfPor qu\u00e9 se siguen empleando los bots de noticias falsas?<\/h3>\n

A nadie le gustan los bots, pero en el caso de las compa\u00f1\u00edas de redes sociales es peor a\u00fan, ya que le restan atractivo a sus p\u00e1ginas. Por ejemplo, Twitter identifica un gran n\u00famero de cuentas de bots y las suspende<\/a> (lo que levanta las quejas de los usuarios que, como consecuencia, pierden seguidores). Es decir, las redes sociales tienen sus propios m\u00e9todos para detectar bots<\/a>, pero no resultan del todo eficaces.<\/p>\n

Las redes sociales no divulgan sus algoritmos, pero podemos afirmar que se centran en la detecci\u00f3n de comportamientos fuera de lo com\u00fan como, por ejemplo, una cuenta que intenta realizar m\u00e1s de cien publicaciones por minuto u otra que solo se dedica a retuitear y no publica contenido propio. S\u00ed, seguramente se trate de un bot.<\/p>\n

Pero los creadores se las apa\u00f1an para modificar sus bots y conseguir que esquiven las estrategias de las redes sociales. Adem\u00e1s, estos servicios no pueden afrontar demasiados falsos positivos, ya que, si suspenden muchas cuentas por error, los usuarios podr\u00edan revelarse. Esta es la causa principal de que queden tantos bots sin detectar.<\/p>\n

Para indagar en el comportamiento de los bots, Recorded Future decidi\u00f3 centrarse en una caracter\u00edstica determinada para destacar cierto grupo de bots, en este caso se trataba de un grupo que hablaba sobre ataques terroristas tan solo mencionados en Twitter. Si te encuentras con alguna cuenta con un comportamiento similar, probablemente se trate de un bot (o de una cuenta que retuitea a un bot). Pero \u00bfqu\u00e9 tienen en com\u00fan estas cuentas?<\/p>\n\n

C\u00f3mo se comportan los bots de noticias falsas<\/h3>\n

En primer lugar, estos ataques terroristas s\u00ed han sucedido, de hecho, los sitios web respetables (o al menos que no publiquen noticias falsas) tambi\u00e9n se han hecho eco. El problema es que se trata de noticias de a\u00f1os anteriores y ninguna de estas cuentas lo especifica, pero, como enlazan a medios con cierta reputaci\u00f3n, los algoritmos de detecci\u00f3n de Twitter no sospechan nada.<\/p>\n

En segundo lugar, en este caso en particular de redes de bots, los propietarios de cuentas fing\u00edan estar establecidos en Estados Unidos, pero sus noticias se centraban en los pa\u00edses europeos. Con esta informaci\u00f3n, Recorded Future pudo identificar m\u00e1s de 200 cuentas relacionadas con esta tem\u00e1tica, por lo que pudieron encontrar nuevas semejanzas y conexiones entre ellas.<\/p>\n

Por ejemplo, los investigadores dise\u00f1aron un patr\u00f3n de su actividad y se percataron de que muchos bots solo estaban en activo durante el mismo per\u00edodo de tiempo. Twitter suspendi\u00f3 algunas de estas cuentas en mayo, pero surgieron nuevas con el mismo comportamiento y que siguen operativas en la actualidad.<\/p>\n

Otro punto en com\u00fan es que todas las cuentas utilizaban los mismos acortadores de URL para publicar sus noticias, ya que estas herramientas se utilizaban para ofrecer a los ciberdelincuentes un informe con, por ejemplo, el n\u00famero de clics en el enlace. No se trata de los acortadores que todos utilizamos como t.co o goo.gl, sino de otros que no son p\u00fablicos y que se crean con el \u00fanico prop\u00f3sito de recopilar datos. Por cierto, todos estos acortadores cuentan con un dise\u00f1o minimalista en naranja y blanco, adem\u00e1s, su uso tambi\u00e9n podr\u00eda vincular estas cuentas entre s\u00ed.<\/p>\n

Los datos de WHOIS sobre los sitios web de estos acortadores demuestran que todos est\u00e1n alojados en Microsoft Azure y registrados de forma an\u00f3nima. \u00bfCoincidencia? Seguramente no. Hay m\u00e1s similitudes entre cuentas, aunque, evidentemente, las campa\u00f1as var\u00edan. Pero, en general, analizar una cuenta, descubrir sus peculiaridades y buscar similitudes resulta un m\u00e9todo muy eficiente en la detecci\u00f3n de las redes de bots.<\/p>\n

Las caracter\u00edsticas de los bots de noticias falsas<\/h3>\n

Hemos preparado una peque\u00f1a lista con las caracter\u00edsticas t\u00edpicas de los bots, ya que las cuentas que se utilizan en una red o campa\u00f1a tienen en com\u00fan muchas de estas peculiaridades. Por ello, las cuentas de una misma red social ser\u00e1n bots si:<\/p>\n

    \n
  • Tienen seud\u00f3nimos o nombres similares.<\/li>\n
  • Se han creado el mismo d\u00eda.<\/li>\n
  • Las publicaciones enlazan a los mismos sitios.<\/li>\n
  • Utilizan el mismo estilo.<\/li>\n
  • Cometen los mismos errores ortogr\u00e1ficos.<\/li>\n
  • Se siguen entre s\u00ed o siguen a una misma cuenta.<\/li>\n
  • Utilizan las mismas herramientas para acortar URL.<\/li>\n
  • Solo est\u00e1n activos durante un mismo per\u00edodo.<\/li>\n
  • Las descripciones de sus perfiles son similares.<\/li>\n
  • Utilizan im\u00e1genes gen\u00e9ricas o de otras personas (que se pueden encontrar f\u00e1cilmente en Google) como foto de perfil.<\/li>\n<\/ul>\n

    Evidentemente, esto no quiere decir que, si varias cuentas tienen algo en com\u00fan, ya deban considerarse bots. Pero si hay m\u00e1s de una similitud (o m\u00e1s de cuatro o cinco para evitar falsos positivos), es muy probable que se trate de una red de bots en redes sociales.<\/p>\n\n

    No bajes la guardia<\/strong><\/h3>\n

    La investigaci\u00f3n del equipo de Recorded Future muestra que un an\u00e1lisis de comportamiento todav\u00eda puede ayudar a detectar bots. Los investigadores encuentran un par de bots, perciben algo especial en su comportamiento y, entonces, buscan otras cuentas con un comportamiento similar. Esto ayuda a identificar otros bots y a encontrar m\u00e1s similitudes que puedan a\u00f1adir a sus criterios de b\u00fasqueda para dar con otras cuentas utilizadas en campa\u00f1as adyacentes.<\/p>\n

    Cada d\u00eda surgen nuevos bots con diferentes criterios de comportamiento, por lo que se trata de un trabajo continuo (y probablemente interminable). No se pueden identificar todos los bots con tan solo un conjunto de patrones de comportamiento, pero podemos utilizarlo para ayudar a identificar todas las partes de ciertas redes de bots y ayudar a los servicios de redes sociales a desmantelarlas, haciendo de las redes un lugar mucho m\u00e1s agradable.<\/p>\n

    Por \u00faltimo, todos los usuarios de las redes sociales deber\u00edan conocer la existencia de los bots y desconfiar de ellos.<\/p>\n","protected":false},"excerpt":{"rendered":"

    C\u00f3mo detectar los bots de noticias falsos seg\u00fan su comportamiento y qu\u00e9 conclusiones se pueden sacar. <\/p>\n","protected":false},"author":675,"featured_media":18441,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[2215,2765,84,674,2881,2186],"class_list":{"0":"post-18440","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-bots","9":"tag-noticias-falsas","10":"tag-redes-sociales","11":"tag-sas","12":"tag-sas-2019","13":"tag-security-analyst-summit"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/fake-news-bots\/18440\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/fake-news-bots\/15769\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/fake-news-bots\/13298\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/fake-news-bots\/17678\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/fake-news-bots\/15825\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/fake-news-bots\/14558\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/fake-news-bots\/17320\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/fake-news-bots\/5989\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/fake-news-bots\/26943\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/fake-news-bots\/11734\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/fake-news-bots\/11846\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/fake-news-bots\/10741\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/fake-news-bots\/19231\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/fake-news-bots\/23225\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/fake-news-bots\/22606\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/fake-news-bots\/22540\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/sas\/","name":"SAS"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/18440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/675"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=18440"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/18440\/revisions"}],"predecessor-version":[{"id":19802,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/18440\/revisions\/19802"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/18441"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=18440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=18440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=18440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}