Donantes de Ross Ulbricht objetivo de ataques de phishing en Telegram

Los seguidores de Ross Ulbricht y otras personas que donan a su causa están siendo objetivo de estafadores que utilizan ataques de phishing en redes sociales, especialmente en Telegram. Los estafadores están aprovechando el apoyo público que está recibiendo el fundador de Silk Road indultado, con sus seguidores y el público en general donando a la causa.

Los ataques de phishing, iniciados por criminales, han estado apuntando a usuarios desprevenidos, intentando robar los fondos destinados a ser donados a Ross Ulbricht.

Ross Ulbricht fue liberado de la prisión federal el martes tras un indulto presidencial del presidente de Estados Unidos, Donald Trump. Trump firmó la orden ejecutiva que efectúa su liberación el 21 de enero, otorgándole un indulto total e incondicional. Antes del indulto, Ulbricht había estado cumpliendo dos condenas de cadena perpetua consecutivas más una sentencia de 40 años sin libertad condicional desde 2015. Fue acusado como el propietario de Silk Road, una plataforma notoria por facilitar actividades ilegales, utilizando Bitcoin para realizar transacciones.

Los estafadores apuntan a los donantes de Ross Ulbricht con ataques de phishing

Después de que Ulbricht fue liberado de la prisión, simpatizantes y seguidores comenzaron a donar para apoyar al fundador de Silk Road, un desarrollo que ahora ha sido secuestrado por estafadores. Los estafadores aprovecharon la emoción de su liberación, extendiendo sus enlaces por la plataforma de microblogging X y Telegram. Por ejemplo, una cuenta, que desde entonces ha sido eliminada, compartió un enlace en los comentarios. La cuenta, que afirmaba estar conectada a un canal de Telegram para actualizaciones, tuvo el mensaje con 317 me gusta antes de ser eliminada.

Antes de que la cuenta fuera eliminada por los moderadores de la plataforma X, fue detectada por la cuenta de la plataforma de fundación de ciberseguridad VX-Underground, que alertó y advirtió a los usuarios sobre el enlace. La alerta indicaba a los usuarios que el enlace llevaría a la instalación de malware en los dispositivos de las personas. La cuenta destacó que la cuenta real de Ross Ulbricht estaba siendo bombardeada con spam, instando a los usuarios a abstenerse de hacer clic en cualquier enlace. “Cuando intentas ver el canal de Telegram ‘oficial’ de Ross Ulbricht, te pide que verifiques tu identidad, ¡y te da malware gratis!” añadió la cuenta.

Los expertos advierten sobre actores de phishing mientras Ulbricht comienza su proceso de recuperación

Telegram tiene verificación de terceros, lo que permite a los usuarios verificar la legitimidad de los contactos y canales, para que los usuarios no caigan en estafas. Sin embargo, los estafadores no necesitan que los usuarios vayan a Telegram para confirmar su autenticidad, ya que solo necesitan que hagan clic en sus enlaces y sigan las instrucciones. Según los informes, el enlace lleva a una pantalla de verificación falsa para engañar a los usuarios. Los estafadores crearon una mini aplicación en Telegram para cometer sus crímenes, usándola para engañar a las víctimas y hacerlas ejecutar el programa malicioso.

Los expertos también han advertido al mercado sobre los casos generalizados de exploits y ataques de phishing relacionados con nombres de celebridades de alto perfil. En este caso, los hackers se basaron en la respuesta emocional vinculada al caso Ulbricht, utilizándola para llevar a cabo su agenda.

En otro caso, los estafadores utilizaron imágenes generadas por IA del popular actor Brad Pitt para estafar a una mujer francesa por 850.000 dólares. Según John Price, CEO de la firma de ciberseguridad SubRosa, el malware con temática de celebridades es la forma perfecta de llevar a cabo un ataque de ingeniería social. “Los cibercriminales aprovechan figuras conocidas porque capitalizan dos aspectos fundamentales de la psicología humana: la confianza y la curiosidad”, añadió.

Según Price, personas como Ross Ulbricht son populares y fácilmente reconocibles, con algunas personas incluso viéndolo como una figura de culto, debido a su asociación temprana y apoyo al Bitcoin. Si surgiera un token de alguien como él, los usuarios harían clic en cualquier enlace para comprarlo sin saber que han hecho clic y descargado malware en sus dispositivos.

“Esta táctica funciona particularmente bien en las redes sociales, donde los usuarios están acostumbrados a interacciones casuales y rápidas, a menudo omitiendo un escrutinio crítico”, añadió. Sigue sin estar claro cuántas personas o sistemas fueron comprometidos, pero Price mencionó que las consecuencias a veces van más allá de las pérdidas personales.

Mientras tanto, Ross Ulbricht ha regresado a su familia, comenzando su readaptación a la vida fuera de las paredes de la prisión. Mencionó en una declaración reciente que pasaría tiempo con su familia, señalando que probablemente se alejará del público e incluso de las redes sociales. “Voy a estar con mi familia para que podamos reunirnos, estar completos de nuevo y sanar”, añadió. Sin embargo, señaló que, con el tiempo, volverá a hablar, probablemente sobre sus experiencias dentro de las paredes de la prisión.