Les donateurs de Ross Ulbricht ciblés par des attaques de phishing sur Telegram

Les partisans de Ross Ulbricht et les personnes qui soutiennent sa cause sont la cible d'escrocs qui utilisent des attaques de phishing sur les réseaux sociaux, notamment Telegram. Ces escrocs profitent du soutien populaire dont bénéficie le fondateur de Silk Road, récemment gracié, et des dons que lui apportent ses partisans et le grand public.

Les attaques de phishing, initiées par des criminels, ciblent des utilisateurs sans méfiance, dans le but de voler les fonds destinés à être donnés à Ross Ulbricht.

Ross Ulbricht a été libéré de prison mardi suite à unedentdentdentdentdentdentdentdentdent Donald Trump. Ce dernier a signé le décret de libération le 21 janvier, lui accordant une grâce totale et inconditionnelle. Avant cette grâce, Ulbricht purgeait depuis 2015 deux peines de prison à perpétuité consécutives, ainsi qu'une peine de 40 ans sans possibilité de libération conditionnelle. Il était accusé d'être le propriétaire de Silk Road, une plateforme tristement célèbre pour faciliter les activités illégales, notamment Bitcoin .

Des escrocs ciblent les donateurs de Ross Ulbricht avec des attaques de phishing

Après la libération d'Ulbricht, de nombreux sympathisants et soutiens ont commencé à faire des dons pour soutenir le fondateur de Silk Road. Malheureusement, des escrocs ont profité de cet élan de solidarité. Ils ont diffusé leurs liens frauduleux sur les plateformes de microblogage X et Telegram. Par exemple, un compte, depuis supprimé, a partagé un lien dans les réponses. Ce compte, prétendant être lié à une chaîne Telegram dédiée aux actualités, avait obtenu 317 mentions « J'aime » avant d'être supprimé.

Avant que le compte ne soit supprimé par les modérateurs de la plateforme X, il a été repéré par le compte de la plateforme de cybersécurité VX-Underground, qui a alerté les utilisateurs concernant le lien. L'alerte précisait que le lien entraînerait l'installation d'un logiciel malveillant sur leurs appareils. Le compte a souligné que le véritable compte de Ross Ulbricht était la cible de spams, exhortant les utilisateurs à ne cliquer sur aucun lien. « Lorsque vous essayez d'accéder à la chaîne Telegram "officielle" de Ross Ulbricht, on vous demande de vérifier votredent, et on vous offre un logiciel malveillant gratuit ! » a ajouté le compte.

Des experts mettent en garde contre les tentatives d'hameçonnage alors qu'Ulbricht entame son processus de rétablissement

par un tiers une vérification, permettant aux utilisateurs de vérifier l'authenticité des contacts et des chaînes et ainsi de se prémunir contre les arnaques. Cependant, les escrocs n'ont pas besoin que les utilisateurs se rendent sur Telegram pour confirmer leur identité : il leur suffit de cliquer sur leurs liens et de suivre les instructions. D'après certains témoignages, le lien redirige vers une fausse page de vérification afin de tromper les utilisateurs. Les escrocs ont créé une mini-application sur Telegram pour perpétrer leurs méfaits, l'utilisant pour inciter leurs victimes à exécuter un programme malveillant.

Des experts ont également mis en garde le marché contre la recrudescence des exploits et des attaques de phishing visant des personnalités publiques. Dans ce cas précis, les pirates ont misé sur la réaction émotionnelle suscitée par l'affaire Ulbricht pour parvenir à leurs fins.

Dans un autre cas, des escrocs ont utilisé des images de l'acteur Brad Pitt générées par intelligence artificielle pour soutirer 850 000 dollars à une Française. Selon John Price, PDG de la société de cybersécurité SubRosa, les logiciels malveillants utilisant l'image de célébrités constituent un moyen idéal de mener une attaque d'ingénierie sociale. « Les cybercriminels exploitent la notoriété de personnalités connues car ils tirent profit de deux aspects fondamentaux de la psychologie humaine : la confiance et la curiosité », a-t-il ajouté.

D'après Price, des personnalités comme Ross Ulbricht sont populaires et facilement reconnaissables, certains le considérant même comme une figure culte en raison de son implication et de son soutien précoces au Bitcoin. Si un jeton émis par une telle personne venait à apparaître, les utilisateurs cliqueraient sur n'importe quel lien pour l'acheter sans se rendre compte qu'ils téléchargent ainsi un logiciel malveillant sur leurs appareils.

« Cette tactique est particulièrement efficace sur les réseaux sociaux, où les utilisateurs sont habitués à des interactions informelles et rapides, souvent sans analyse critique », a-t-il ajouté. On ignore encore le nombre de personnes ou de systèmes compromis, mais Price a indiqué que les conséquences dépassent parfois le simple cadre des pertes personnelles.

, Ross Ulbricht il a indiqué vouloir passer du temps avec les siens, précisant qu'il s'éloignerait probablement de la vie publique et des réseaux sociaux. « Je vais être avec ma famille pour que nous puissions nous retrouver, être à nouveau unis et guérir », a-t-il ajouté. Il a toutefois précisé qu'il reviendrait s'exprimer en temps voulu, probablement sur son expérience en prison.