System Analysis of Undesirable Information Dissemination in Online Social Network
Authors: ТУМБИНСКАЯ М.В. 
Published: August 2022

В настоящее время современные пользователи активно используют социальные сети (Online Social Network) для продвижения бизнеса, рекламы товаров и услуг, досуга, хобби, личного общения и обмена информацией. Пользователи социальных сетей самостоятельно размещают личную информацию о себе на персональных страницах, тем самым являясь открытым источником информации для злоумышленников. Злоумышленники используют различные способы реализации атак, одним из которых является распространение нежелательной (таргетированной) информации. Успешное распространение нежелательной информации влечет реализацию сценария атаки и достижение цели злоумышленника. В связи с этим у злоумышленников появляется интерес вовлечения в процесс реализации атаки так называемых лидеров сообществ социальных сетей (пользователей, которые имеют высокий уровень доверия, влияния среди большого числа пользователей сообществ), способных успешно реализовать часть действий сценария атаки злоумышленника. В статье представлены результаты исследования в трех ситуациях: распространение пользователем, потенциальным злоумышленником, таргетированной информации в социальной сети, получение таргетированной информации пользователями социальной сети, противодействие и предотвращение распространения таргетированной информа-ции в социальной сети. Описаны экспериментальные данные и представлена их интерпретация. Предложена методика защиты от таргетированной информации, распространяемой в социальных сетях, которая позволит повысить уровень защищенности персональных данных и личной информации пользователей социальных сетей, достоверность информации. Результаты исследова-ния позволят предотвратить угрозы информационной безопасности, противодействовать атакам злоумышленников, которые зачастую используют методы конкурентной разведки и социальной инженерии за счет применения мер противодействия, разработать модель защиты от таргетирован-ной информации и реализовать специальное программное обеспечение для его интегрирования в Online Social Network.
Nowadays users of social networks (Online Social Network) are increasingly using them to promote business, distribute advertisements for goods, services, leisure, hobbies, personal communication, and information exchange, thus becoming an open source of information for intruders. Attackers use various ways to implement attacks, one of which is spread of unwanted (targeted) information. Successful distribution of unwanted information entails the implementation of attack scenario and successful targeting of the attacker. In this regard, the attackers are interested in involving the so-called social networking community leaders (users who have a high level of trust, and influence among a large number of community users) who are able to successfully implement a part of the attack scenario. The article presents the results of the research based on three situations: dissemination of the targeted information by the potential attacker in the social network; receipt of targeted information by users of the social network; the counteraction and prevention of targeted information dissemination in the social network. Description of experimental data and their analysis are presented. The technique of protection from the targeted information distributed in social networks is suggested, which will allow to increase the level of personal data and social network users’ personal information protection as well as the reliability of information. Through the use of countermeasures the research will help to prevent threats to information security, and to counteract attacks by intruders who often use methods of competitive intelligence and social engineering; to develop a model of protection against targeted information; and to implement special software for its integration into the Online Social Network.