Investigadores de la Escuela de Ingeniería Tandon de la Universidad de Nueva York y la Universidad de Illinois en Chicago UIC han publicado el primer estudio a gran escala de una forma de acoso en línea de baja tecnología y alto daño conocida como doxing.
Acuñado como una abreviatura de la palabra "documentos", el doxing implica recopilar y publicar información personal confidencial en línea para vengarse, buscar justicia o intimidar a las víctimas.
Los investigadores crearon un clasificador de texto personalizado que les permitió identificar y analizar archivos dox, que a menudo incluyen información personal altamente identificable, incluidos enlaces a cuentas de redes sociales. El estudio reveló que el doxing cobra un costo significativo en las víctimas, que son mucho más probablesque otros para cerrar o aumentar la configuración de privacidad de las cuentas de redes sociales después de un ataque. Sin embargo, los nuevos filtros de abuso implementados en Facebook e Instagram parecen ser efectivos para hacer que las víctimas se sientan más seguras. Las principales motivaciones para hacer doxing son la venganza y la justicia, con competencia yla política está muy por detrás, con poco más del 1 por ciento de cada una de las razones discernidas por el estudio.
"Este estudio contribuye significativamente a nuestra comprensión de esta forma profundamente dañina de abuso en línea", dijo Damon McCoy, profesor asistente de ciencias de la computación e ingeniería en NYU Tandon. "La capacidad de detectar doxing e identificar las principales motivaciones de estos ataqueses clave para ayudar a los proveedores de servicios de Internet, las fuerzas del orden y las redes sociales a proteger mejor a los usuarios del acoso ".
El equipo de investigación también incluye a Peter Snyder, estudiante de doctorado en ciencias de la computación y becario IGERT de seguridad y privacidad electrónicas, y Chris Kanich, profesor asistente de ciencias de la computación, ambos de UIC, y Periwinkle Doerfler, estudiante de doctorado en NYUTandon. El documento, "Quince minutos de fama no deseada: detección y caracterización del doxing", se presentó en la Conferencia de medición de Internet en Londres la semana pasada.
El equipo se centró en varios sitios web conocidos por alojar archivos doxed y capturó más de 1,7 millones de archivos de texto compartidos en esos sitios durante dos períodos de 6 a 7 semanas. Con su clasificador de texto personalizado, los investigadores identificaron y analizaron más de 5.500archivos asociados con doxing.
Según el estudio, el 32 por ciento de las víctimas de doxing cerraron o cambiaron la configuración de privacidad en su cuenta de Instagram, y el 25 por ciento ajustó la configuración en una cuenta de Facebook después de un ataque. Pero Facebook e Instagram debutaron casualmente nuevos filtros de abuso para frenar el acoso en línea.durante el período de recopilación de datos del estudio, y aparentemente fueron efectivos. Solo el 10 por ciento de las víctimas de doxing alteraron su cuenta de Instagram una vez que se implementaron las medidas contra el abuso, y el 3 por ciento cambió su configuración en Facebook.
"Este es un indicador de que estos filtros pueden ayudar a mitigar algunos de los impactos dañinos del doxing", dijo Snyder. Sin embargo, señaló que gran parte del doxing ocurre en sitios específicos de campo que atienden a las comunidades de hackers o jugadores, dondela reputación puede dañarse entre compañeros valiosos.
Más del 90 por ciento de los archivos doblados incluían la dirección de la víctima, el 61 por ciento incluía un número de teléfono y el 53 por ciento incluía una dirección de correo electrónico. El cuarenta por ciento de los nombres de usuario en línea de las víctimas se hicieron públicos, y el mismo porcentaje reveló la IP de la víctimaAunque es menos común, también se reveló información confidencial, como números de tarjetas de crédito 4,3 por ciento, números de seguro social 2,6 por ciento u otra información financiera 8,8 por ciento.
"La mayor parte de lo que sabemos sobre doxing hasta ahora ha sido anecdótico y se ha basado en una pequeña cantidad de casos de alto perfil", dijo Snyder. "Esperamos que al brindar un enfoque cuantitativo a este fenómeno, podamos brindar unacomprensión del doxing e informar los esfuerzos para reducir el daño ".
Esta investigación fue apoyada por subvenciones de la National Science Foundation, AWS Cloud Credits for Research y Google.
Fuente de la historia :
Materiales proporcionado por Escuela de Ingeniería de NYU Tandon . Nota: el contenido se puede editar por estilo y longitud.
cite esta página :