Los donantes de Ross Ulbricht fueron blanco de ataques de phishing en Telegram

Los seguidores de Ross Ulbricht y otras personas que donan a su causa están siendo blanco de estafadores que utilizan ataques de phishing en redes sociales, especialmente Telegram. Los estafadores se aprovechan del apoyo público que el fundador de Silk Road, indultado, está recibiendo, ya que sus simpatizantes y el público en general donan a la causa.

Los ataques de phishing, iniciados por delincuentes, han estado dirigidos a usuarios desprevenidos y han intentado robar los fondos destinados a ser donados a Ross Ulbricht.

Ross Ulbricht fue liberado de una prisión federal el martes tras recibir undentde Estados Unidos,dent Donald Trump. Trump firmó la orden ejecutiva que hizo efectiva su liberación el 21 de enero, otorgándole un indulto total e incondicional. Antes del indulto, Ulbricht cumplía dos cadenas perpetuas consecutivas y una condena de 40 años sin libertad condicional desde 2015. Fue acusado de ser el propietario de Silk Road, una plataforma conocida por facilitar actividades ilegales, que utilizaba Bitcoin para facilitar transacciones.

Los estafadores atacan a los donantes de Ross Ulbricht con ataques de phishing

Tras la liberación de Ulbricht, simpatizantes y seguidores comenzaron a donar para apoyar al fundador de Silk Road, una iniciativa que ahora ha sido manipulada por estafadores. Estos aprovecharon la emoción de su liberación, difundiendo sus enlaces en la plataforma de microblogging X y Telegram. Por ejemplo, una cuenta, que ya fue eliminada, compartió un enlace en las respuestas. La cuenta, que afirmaba estar conectada a un canal de Telegram para actualizaciones, recibió 317 "me gusta" en la publicación antes de ser eliminada.

Antes de que los moderadores de la plataforma X eliminaran la cuenta, esta fue detectada por la cuenta de la plataforma de la fundación de ciberseguridad VX-Underground, que alertó y advirtió a los usuarios sobre el enlace. La alerta indicó a los usuarios que el enlace podría provocar la instalación de malware en los dispositivos. La cuenta destacó que la cuenta real de Ross Ulbricht estaba siendo bombardeada, instando a los usuarios a desistir de hacer clic en cualquier enlace. "Cuando intentas ver el canal 'oficial' de Ross Ulbricht en Telegram, te pide que verifiques tudenty te ofrece malware gratuito", añadió la cuenta.

Los expertos advierten sobre el phishing mientras Ulbricht inicia el proceso de recuperación

Telegram cuenta con verificación de terceros , lo que permite a los usuarios comprobar la legitimidad de contactos y canales, evitando así que caigan en estafas. Sin embargo, los estafadores no necesitan que los usuarios accedan a Telegram para confirmar su autenticidad, ya que solo requieren que hagan clic en sus enlaces y sigan las instrucciones. Según los informes, el enlace conduce a una pantalla de verificación falsa para engañar a los usuarios. Los estafadores crearon una miniaplicación en Telegram para llevar a cabo sus delitos, utilizándola para engañar a las víctimas y que ejecuten el programa malicioso.

Los expertos también han advertido al mercado sobre la proliferación de exploits y ataques de phishing relacionados con celebridades de alto perfil. En este caso, los hackers aprovecharon la reacción emocional generada por el caso Ulbricht para llevar a cabo sus objetivos.

En otro caso, unos estafadores utilizaron imágenes generadas por IA del popular actor Brad Pitt para robarle 850 000 dólares a una mujer francesa. Según John Price, director ejecutivo de la empresa de ciberseguridad SubRosa, el malware con temática de famosos es la forma perfecta de llevar a cabo un ataque de ingeniería social. «Los ciberdelincuentes se aprovechan de figuras conocidas porque capitalizan dos aspectos fundamentales de la psicología humana: la confianza y la curiosidad», añadió.

Según Price, personas como Ross Ulbricht son populares y fácilmente reconocibles, e incluso algunos lo consideran una figura de culto debido a su temprana asociación y apoyo a Bitcoin. Si apareciera un token de alguien así, los usuarios harían clic en cualquier enlace para comprarlo sin saber que han hecho clic y descargado malware en sus dispositivos.

“Esta táctica funciona especialmente bien en redes sociales, donde los usuarios están acostumbrados a interacciones informales y rápidas, a menudo eludiendo el escrutinio crítico”, añadió. Aún no está claro cuántas personas o sistemas se vieron comprometidos, pero Price mencionó que las consecuencias a veces van más allá de las pérdidas personales.

Mientras tanto, Ross Ulbricht ha regresado con su familia y comienza su readaptación a la vida fuera de prisión. En una declaración reciente, mencionó que pasaría tiempo con su familia y que probablemente se alejaría del ojo público e incluso de las redes sociales. «Voy a estar con mi familia para que podamos reunirnos, recuperarnos y sanar», agregó. Sin embargo, señaló que, con el tiempo, volverá a hablar, probablemente sobre sus experiencias dentro de la prisión.