Usuario XRumer

XRumer es un software diseñado para enviar spam ^{[ 1 ]} en foros y secciones de comentarios en línea. Se comercializa como un programa para la optimización de motores de búsqueda y fue creado por BotmasterLabs. Es capaz de registrarse y publicar en foros ( spam en foros ) con el objetivo de mejorar el posicionamiento en los motores de búsqueda. El programa puede eludir las técnicas de seguridad comúnmente utilizadas por muchos foros y blogs para disuadir el spam automatizado, como el registro de cuentas, la detección de clientes, diversas formas de CAPTCHA y la activación del correo electrónico antes de publicar. El programa utiliza proxies SOCKS y HTTP para dificultar que los administradores bloqueen las publicaciones por dirección IP de origen, e incluye una herramienta de verificación de proxies para comprobar la integridad y el anonimato de los proxies utilizados. ^{[ 2 ]}

Xrumer allanó el camino para una gran cantidad de software de spam de enlaces , como GSA Search Engine Ranker, Money Robot, Seo Autopilot y Seo Neo. La última versión del software (Xrumer 23 StrongAI, lanzada en junio de 2024) utiliza tecnología de IA para crear contenido de spam, resolver CAPTCHA gráficos , responder preguntas y realizar otras tareas automatizadas.

Además, el software puede evitar las sospechas de los administradores del foro registrándose primero para publicar una pregunta que mencione el producto de spam ("¿Dónde puedo conseguir...?"), antes de registrar otra cuenta para publicar un enlace de spam que mencione el producto. El efecto secundario de estas publicaciones aparentemente inofensivas es que los visitantes del foro que quieran ayudar pueden buscar el producto en un motor de búsqueda (por ejemplo, Google) y publicar ellos mismos un enlace para ayudar, lo que mejora el posicionamiento del producto en Google sin infringir las normas de publicación del foro. El software también es capaz de evitar la detección publicando en secciones fuera de tema, de spam y de desbordamiento de los foros, intentando así mantener sus actividades en áreas de alta actividad y poco contenido del foro objetivo. Sin embargo, existen otras plataformas utilizadas para enviar spam, incluido el spam en comentarios de sitios web.

XRumer permite publicar en blogs y libros de visitas, además de su función principal como herramienta automatizada para foros. También puede crear perfiles de foro con firma para evitar alertar a los administradores sobre publicaciones fuera de tema. El software también puede recopilar y descifrar inteligencia artificial, como preguntas de seguridad (por ejemplo, ¿cuánto es 2+2?), que suelen utilizarse en los foros al registrarse. Desde su última versión , XRumer puede recopilar estas preguntas de seguridad de múltiples fuentes y es mucho más eficaz para superarlas.

También se incluye el programa auxiliar Hrefer. Este software se utiliza para analizar automáticamente los resultados de motores de búsqueda como Google , Yahoo , Bing y Yandex en busca de foros y blogs que luego se pueden usar como lista de destino para la aplicación principal XRumer.

Según The Register , en octubre de 2008, XRumer podía superar los captchas de Hotmail y Gmail . Esto le permitía crear cuentas con estos servicios de correo electrónico gratuitos, que se utilizaban para registrarse en los foros donde publicaba. ^{[ 3 ]} Inicialmente, XRumer también publicaba lentamente, en un intento de evitar ser detectado publicando a una velocidad inusual. Entre 2009 y 2011, XRumer dejó de reconocer los captchas de Hotmail y Gmail debido a un cambio en el formato de captcha. Los usuarios de XRumer solo podían superar dichos captchas utilizando servicios externos de captcha humana.

Los administradores de foros temáticos se enfrentan a una batalla constante contra el software XRumer, cuyos usuarios casi siempre infringen las normas del foro o no tienen interés alguno en el tema tratado. Los usuarios de este software han creado toda una industria cuyo único propósito es proteger los sitios web contra XRumer. La administración de foros para combatir XRumer suele ser una tarea diaria y constante, que incluye identificar nuevas cuentas de usuarios de XRumer, eliminar publicaciones e hilos creados por el software y desactivar dichas cuentas.

El método más sencillo para combatir Xrumer consiste en exigir la aprobación de la primera publicación de cualquier nuevo miembro del foro o bloguero antes de que aparezca. Existen diversos recursos para bloquear el spam en foros, que incluyen informes de spam por nombre de usuario y dirección IP. Si un usuario o una IP aparecen en las listas del sitio, es muy probable que se trate de un usuario malintencionado de XRumer. Las medidas defensivas habituales de los administradores web consisten en bloquear las publicaciones por IP en las subredes utilizadas por los spammers.

Los mensajes de spam en un foro suelen adoptar la forma de " spam de enlaces ", que a menudo se incluye en temas antiguos y mensajes privados (MP), dejando los hilos y mensajes publicados más recientes "libres" de spam aparente . Los spammers sofisticados copian publicaciones de otras áreas del sitio, dando la apariencia de una respuesta válida y pertinente. La mejor pista de que se trata de un spammer es que los enlaces en el perfil del usuario no tienen ninguna relación con el tema del foro, y los mensajes publicados, aunque aparentemente dentro del tema general del foro, serán incongruentes y estarán fuera de lugar en el hilo del tema. Alternativamente, los spammers publican mensajes genéricos como "Estoy emocionado de empezar a publicar y contribuir aquí", cuyo contenido es neutral.

Los daños causados ​​a los foros se clasifican en varias áreas: primero y principal, el tiempo que los administradores dedican a limpiar el foro; segundo, el ancho de banda del servidor para dar cabida a las publicaciones de spam; tercero, los requisitos de almacenamiento en el servidor del foro para los mensajes de spam que carecen de contenido; cuarto, la alienación e irritación de la comunidad al ver spam; quinto, la ofensa a los miembros inocentes del foro si sus publicaciones se confunden con spam o sus cuentas se suspenden por error por sospecha de spam; y sexto, la disminución de la relación información-ruido del foro, lo que reduce su valor y distorsiona las estadísticas de uso/usuarios activos que se utilizan para determinar las tarifas publicitarias.

Según la última actualización de XRumer 7, el software puede registrar automáticamente cuentas de correo electrónico en mail.ru (solo direcciones IP rusas) y Gmail. Se ha eliminado por completo la compatibilidad con la creación automática de cuentas de correo electrónico en Hotmail y AOL . La técnica empleada por XRumer para eludir la protección CAPTCHA en Gmail y mail.ru es la de promedio. Un captcha es una prueba de desafío-respuesta que utilizan frecuentemente los servicios de internet para verificar que el usuario es realmente un humano y no un programa informático. Generalmente, los captchas son imágenes generadas dinámicamente con números y/o letras aleatorios. Estas imágenes se distorsionan de alguna manera para que el ojo humano pueda reconocerlas, pero con el objetivo de imposibilitar el reconocimiento automático. Los servicios de correo electrónico gratuitos utilizan captchas para evitar la creación automática de un gran número de cuentas de correo electrónico y para proteger los envíos automáticos de formularios en blogs, foros y directorios de artículos. Desde noviembre de 2012, XRumer ha vuelto a descifrar Recaptcha y puede publicar con éxito en foros/blogs que lo utilizan.

El promedio es un método común en física para reducir el ruido en los datos de entrada. El ataque de promedio se puede utilizar en captchas basados ​​en imágenes si se cumplen las siguientes condiciones:

La distorsión predominante en el captcha es de naturaleza similar al ruido. Es posible extraer una serie de imágenes diferentes con la misma información codificada. El promedio de estas imágenes puede utilizarse para mejorar la calidad de imagen (reducir la distorsión o mejorar la relación señal-ruido) de los captchas y, por lo tanto, facilitar su reconocimiento por los sistemas OCR ( reconocimiento óptico de caracteres ).

Se aprovecha el hecho de que el ruido y la carga útil se comportan de manera diferente al recargar la aplicación. Esto permite al programa separarlos y, por lo tanto, burlar el captcha sin necesidad de un algoritmo sofisticado.

• Brian Krebs (8 de enero de 2007). "Herramientas de automatización de spam de blogs aterradoras" . The Washington Post . Archivado del original el 12 de enero de 2012. Recuperado el 13 de enero de 2007 .
• "El malware ataca a los blogueros" . ITweb. 3 de agosto de 2007. Consultado el 30 de agosto de 2007 .
• "Ejemplo de bases de datos para trabajar con XRumer" . Drop Dead Studio. 25 de abril de 2024. Archivado del original el 25 de abril de 2024. Recuperado el 25 de abril de 2024 .