Fronton僵尸网络被用于虚假信息宣传，能力远超DDoS攻击

据外媒报道，Fronton僵尸网络具有比以前更多的功能。它不仅能够提供DDoS攻击，还被开发用于与多个社交媒体平台交互。黑客利用该恶意软件可以创建大量的社交媒体账户，并通过社交媒体进行虚假信息宣传，操控制造舆论。

Fronton僵尸网络

2020年3月，Fronton 僵尸网络成为头条新闻。据新闻报道，一个名为 Digital Revolution 的黑客组织表示，它获得了声称来自 0day Technologies 的文件，据称是俄罗斯联邦安全局的承包商。

据网络安全公司Nisos报告显示，Fronton 恶意软件除了提供 DDoS 攻击，还可以用来创建大量社交媒体账户，然后通过社交媒体操纵来塑造舆论。经过研究分析 Fronton 相关的文件，Nisos 研究人员表示，DDoS 只是系统的众多功能之一，并且确定Fronton 是为大规模协调不真实行为而开发的系统。

Fronton的工作过程

Fronton兼作社交媒体虚假信息的后端基础设施，该恶意软件使用大量受感染的物联网设备来执行 DDoS 攻击和虚假信息活动。Fronton系统包括一个称为 SANA 的基于 Web 的仪表板，它使用户能够制定和部署趋势社交媒体事件。该系统创建了这些事件，它称之为Инфоповоды，'新闻报道'，利用僵尸网络作为地理分布的传输，“研究人员说。

SANA 允许用户使用生成的电子邮件和电话号码创建虚假社交媒体账户，这些虚假账户用于在社交网络、博客和论坛上传播内容。Nisos 解释说，SANA 创建社交媒体角色账户，包括提供电子邮件和电话号码。

该平台允许用户控制喜欢、评论和反应的数量。除了提供“按计划或被动创建这些新闻报道的设施”外，这还将跟踪消息、趋势及其响应。指定响应模型以在执行 Newsbreak 后执行某些操作。报告称，响应模型允许机器人组以某种方式（正面、负面或中性）对一条特定新闻做出反应。

“响应模型允许运营商指定每周点赞、评论和转发的频率。它还允许从字典列表中选择评论，以指导虚拟社交群体的响应模式，”Nisos 在报告中补充道。操作员还可以指定动作的最小频率和动作之间的最小间隔。研究人员还发现该平台有“一个机器学习（ML）系统，可以根据在社交媒体上观察到的行为打开或关闭”。

Fronton 操作员可以控制一个假机器人应该维护的朋友数量，并与一个为机器人存储图像的功能集成在一起。目前尚不清楚该工具在实际攻击中的使用情况。到2022年4月为止，门户网站处于活动状态并转移到不同的域。0day 技术已将其域名从 0day[.]ru 更改为 0day[.]llc，”Nisos 指出。

Fronton是社交媒体虚假信息平台的后端基础设施，具有社会媒体的颠覆性力量，并向目标受众传播虚假舆论信息。Fronton旨在创建一个用于网络攻击的物联网僵尸网络，黑客利用该工具挑战公共利益和国家安全。因此，在使用社交媒体的时候，尽量不要在网络上暴露个人信息，防止遭到网络攻击造成不必要的损失。