Les donateurs de Ross Ulbricht ciblés par des attaques de phishing sur Telegram

Les followers de Ross Ulbricht et d'autres personnes faisant des dons pour sa cause sont ciblés par des escrocs utilisant des attaques de phishing sur les réseaux sociaux, en particulier Telegram. Les escrocs capitalisent sur le soutien public que reçoit le fondateur de Silk Road gracié, ses supporters et le grand public faisant des dons pour la cause.

Les attaques de phishing, initiées par des criminels, ciblent des utilisateurs inconscients, essayant de voler les fonds destinés à être donnés à Ross Ulbricht.

Ross Ulbricht a été libéré de la prison fédérale mardi suite à une grâce présidentielle du président des États-Unis Donald Trump. Trump a signé l'décret exécutif effectuant sa libération le 21 janvier, lui accordant une grâce pleine et entière. Avant la grâce, Ulbricht purgeait deux peines de prison à perpétuité consécutives, plus une peine de 40 ans sans libération conditionnelle depuis 2015. Il a été accusé d'être le propriétaire de Silk Road, une plateforme notoire pour faciliter des activités illégales, utilisant Bitcoin pour faciliter les transactions.

Les escrocs ciblent les donateurs de Ross Ulbricht avec des attaques de phishing

Après la libération d'Ulbricht de prison, des personnes bienveillantes et des supporters ont commencé à faire des dons pour soutenir le fondateur de Silk Road, un développement qui a maintenant été détourné par des escrocs. Les escrocs ont profité de l'excitation de sa libération, diffusant leurs liens sur la plateforme de microblogging X et Telegram. Par exemple, un compte, qui a depuis été supprimé, a partagé un lien dans les réponses. Le compte, prétendant être connecté à une chaîne Telegram pour les mises à jour, avait reçu 317 likes avant d'être supprimé.

Avant que le compte ne soit supprimé par les modérateurs sur la plateforme X, il a été repéré par le compte de la fondation en cybersécurité VX-Underground, qui a alerté et mis en garde les utilisateurs contre ce lien. L'alerte informait les utilisateurs que ce lien entraînerait l'installation de logiciels malveillants sur leurs appareils. Le compte a souligné que le véritable compte de Ross Ulbricht était spamé, exhortant les utilisateurs à cesser de cliquer sur tout lien. « Lorsque vous essayez de consulter la chaîne Telegram « officielle » de Ross Ulbricht, on vous demande de vérifier votre identité, et cela vous fournit des logiciels malveillants gratuits ! » a ajouté le compte.

Les experts mettent en garde contre les acteurs de l'hameçonnage alors qu'Ulbricht entame son processus de réhabilitation

Telegram dispose d'une vérification par des tiers, qui permet aux utilisateurs de vérifier la légitimité des contacts et des chaînes, afin que les utilisateurs ne tombent pas dans des arnaques. Cependant, les escrocs n'ont pas besoin que les utilisateurs aillent sur Telegram pour confirmer leur authenticité, car ils ont juste besoin qu'ils cliquent sur leurs liens et suivent les instructions. Selon les rapports, le lien mène à un écran de vérification factice pour tromper les utilisateurs. Les escrocs ont créé une mini-application sur Telegram pour commettre leurs crimes, l'utilisant pour tromper les victimes et les amener à exécuter le programme malveillant.

Les experts ont également mis en garde le marché contre la recrudescence des exploits et des attaques par hameçonnage liés aux noms de célébrités de haut profil. Dans ce cas, les pirates ont joué sur la réponse émotionnelle liée à l'affaire Ulbricht pour mener à bien leur agenda.

Dans une autre affaire, des escrocs ont utilisé des images générées par IA du célèbre acteur Brad Pitt pour arnaquer une femme française de 850 000 $. Selon John Price, PDG de la société de cybersécurité SubRosa, les malwares à thème de célébrités sont le moyen parfait de mener une attaque d'ingénierie sociale. « Les cybercriminels exploitent des figures bien connues car ils capitalisent sur deux aspects fondamentaux de la psychologie humaine : la confiance et la curiosité », a-t-il ajouté.

Selon Price, des personnalités comme Ross Ulbricht sont populaires et facilement reconnaissables, certaines personnes le voyant même comme une figure de culte en raison de son association précoce et de son soutien à Bitcoin. Si un token émanant d'une telle personne venait à apparaître, les utilisateurs cliqueraient sur n'importe quel lien pour l'acheter sans savoir qu'ils ont cliqué et téléchargé des logiciels malveillants sur leurs appareils.

« Cette tactique fonctionne particulièrement bien sur les réseaux sociaux, où les utilisateurs sont habitués aux interactions décontractées et rapides, contournant souvent un examen critique », a-t-il ajouté. Il reste incertain combien de personnes ou de systèmes ont été compromis, mais Price a mentionné que les conséquences dépassent parfois les pertes personnelles.

Pendant ce temps, Ross Ulbricht est retourné auprès de sa famille, commençant sa réadaptation à la vie hors des murs de la prison. Il a mentionné dans une déclaration récente qu'il passerait du temps avec sa famille, notant qu'il prendra probablement du temps loin du public et même des réseaux sociaux. « Je vais être avec ma famille afin que nous puissions nous réunir, redevenir entiers et guérir », a-t-il ajouté. Cependant, il a noté qu'avec le temps, il reviendra pour parler, ses expériences à l'intérieur des murs de la prison étant probablement le sujet.