niklasbarning

Anfang/Mitte Februar durchzog eine riesige Spamwelle das Fediverse. Während ich bereits einige Posts gelesen hatte, die vermuteten, dahinter könnten russische Bots stecken, die das freie Fediverse zerstören wollen (was ich persönlich für eine sehr überhebliche Annahme halte), war der tatsächliche Grund anscheinend viel trivialer und lässt einen ungläubig den Kopf schütteln.

Cyberbullying Gone Global: Fediverse Spam and Operation Beleaguer

On February 15th, newly-created Fediverse accounts started posting spam messages from various instances, sending invites to a Discord server for a Japanese troll organization. This spam was widespread across the Fediverse. The posts frame ap12 from “KuronekoServer” as the culprit behind the operation. Looking at their spam content (in Japanese)

blog.fyralabs.com

Disclaimer: Ich beziehe mich hier hauptsächlich auf den oben verlinkten Blogpost, der die japanischen Quellen gut zusammenfasst und meine eigenen Erlebnisse.

Irgendwann erhielten wir auf norden.social Meldungen über Spam-Accounts, die immer dasselbe auf Japanisch schrieben und dabei auch ein Bild mit einer Discord-URL verlinkten. Was als normaler Spam begann, wurde irgendwann sehr lästig, und es wurde deutlich, dass von immer mehr Instanzen aus diese Accounts Personen anschrieben. Eine richtige Welle entstand.

Das Problem lag darin, dass es viele verlassene Instanzen im Fediverse gab. Das Konzept des Fediverse ermöglicht es, dass Nutzer:innen Accounts auf verschiedenen Plattformen erstellen können, um einander zu folgen und miteinander zu kommunizieren. Viele Admins dieser Instanzen haben jedoch die Registrierung offen gelassen, was es ermöglichte, ungeprüft Accounts zu erstellen. Einige Dienste wurden seit Jahren weder aktualisiert noch in anderer Weise gepflegt, was sie zu einem idealen Ziel für Bot-Netzwerke machte.

Was war passiert?

Die Gruppe CTKP gerät in einen Konflikt mit KuronekoServer. Daraufhin werden persönliche Informationen über den Admin von KuronekoServer veröffentlicht (ein Vorgang, der als „Doxxing“ bezeichnet wird). Doxxing ist eine bösartige Praxis, bei der private oder identifizierende Informationen über eine Person ohne deren Zustimmung veröffentlicht werden, oft mit der Absicht, Einschüchterung, Vergeltung oder öffentliche Bloßstellung zu bewirken. Außerdem wurden scheinbar Todesdrohungen und Androhungen zu Attentaten über Spambots an die Öffentlichkeit geschrieben.

荒らし共栄圏 (ctkpaarr) is a CCP-themed Japanese troll group mainly made up of middle schoolers. They are most active on Discord. Their primary activities include raiding/nuking Discord servers and targeted harassment. The group is a splinter cell from another group, CTKP.

Several of their members have already been doxxed, and there are circulating claims that some were expelled from school for their antics.

Cappy

Irgendwie sind dann sehr viele Fediverse-Server in das Kreuzfeuer gekommen und wir Admins mussten sehr viele dieser Server blockieren oder teilweise stummschalten. Man muss sich auch noch vor Augen führen, dass es sich hierbei um fast noch Kinder handelt, die hier auf globaler Ebene handelten, um sich zu streiten.

Was kann man dagegen machen?

Eigentlich nichts. Die Fediverse-Server, die noch online und unbetreut sind, werden weiter den Spam verteilen. Allerdings werden neue und aktualisierte Server jetzt automatisch eine Funktion bekommen, wo nach 7 Tagen die öffentliche Registrierung abgeschaltet wird. So kann zumindest dieses riesige Scheunentor geschlossen werden, wenn sich niemand um den Server kümmert.

Spamwelle im Fediverse: Discord unternimmt nichts, Mastodon bekommt einen Schutz

Eine Spamwelle gegen besonders große User auf Mastodon hat Schwächen des Fediverse offengelegt. Organisiert wurde sie auf Discord, wo nichts unternommen wird.

www.heise.de

Ich empfehle, die beiden von mir verlinkten Artikel einmal durchzulesen. Es ist erschreckend, aber auch faszinierend zu sehen, was alles passieren kann und in welchem Ausmaß diese Cybermobbing-Attacken um die Welt gehen können.