I donatori di Ross Ulbricht presi di mira da attacchi di phishing su Telegram

I follower di Ross Ulbricht e altri che donano alla sua causa sono presi di mira da truffatori che utilizzano attacchi di phishing sui social media, in particolare su Telegram. I truffatori stanno sfruttando il sostegno pubblico che il fondatore di Silk Road, ora graziato, sta ricevendo, facendo sì che i suoi sostenitori e il pubblico in generale donino alla causa.

Gli attacchi di phishing, avviati da criminali, hanno preso di mira utenti ignari, nel tentativo di rubare i fondi destinati a Ross Ulbricht.

Ross Ulbricht è stato rilasciato dal carcere federale martedì, in seguito alladentdentdentdentdentdentdentdentdent Donald Trump. Trump ha firmato il decreto presidenziale che ha disposto il suo rilascio il 21 gennaio, concedendogli una grazia completa e incondizionata. Prima della grazia, Ulbricht stava scontando due ergastoli consecutivi più una condanna a 40 anni senza possibilità di libertà condizionale, inflittagli dal 2015. Era accusato di essere il proprietario di Silk Road, una piattaforma nota per aver facilitato attività illegali, utilizzando Bitcoin per le transazioni.

I truffatori prendono di mira i donatori di Ross Ulbricht con attacchi di phishing

Dopo il rilascio di Ulbricht dalla prigione, sostenitori e sostenitori hanno iniziato a donare per sostenere il fondatore di Silk Road, un'iniziativa che ora è stata sfruttata dai truffatori. I truffatori hanno approfittato dell'entusiasmo per il suo rilascio, diffondendo i loro link sulla piattaforma di microblogging X e su Telegram. Ad esempio, un account, che nel frattempo è stato rimosso, ha condiviso un link nelle risposte. L'account, che sosteneva di essere collegato a un canale Telegram per gli aggiornamenti, ha ricevuto 317 "Mi piace" prima di essere rimosso.

Prima che l'account venisse rimosso dai moderatori della piattaforma X, è stato individuato dall'account della piattaforma di cybersecurity VX-Underground, che ha allertato e messo in guardia gli utenti del link. L'avviso informava gli utenti che il link avrebbe portato all'installazione di malware sui dispositivi. L'account evidenziava che il vero account di Ross Ulbricht era oggetto di spam, esortando gli utenti a non cliccare su alcun link. "Quando si tenta di visualizzare il canale Telegram 'ufficiale' di Ross Ulbricht, viene richiesto di verificare l'dente viene distribuito malware gratuito!", ha aggiunto l'account.

Gli esperti mettono in guardia dagli autori di phishing mentre Ulbricht avvia il processo di recupero

di terze parti un sistema di verificache permette agli utenti di verificare la legittimità di contatti e canali, proteggendoli così dalle truffe. Tuttavia, i truffatori non hanno bisogno che gli utenti accedano a Telegram per confermare la propria autenticità, ma è sufficiente che clicchino sui loro link e seguano le istruzioni. Secondo quanto riportato, il link conduce a una falsa schermata di verifica per ingannare gli utenti. I truffatori hanno creato una mini-app su Telegram per perpetrare i loro crimini, utilizzandola per indurre le vittime a eseguire un programma dannoso.

Gli esperti hanno anche messo in guardia il mercato dai dilaganti casi di exploit e attacchi di phishing che hanno coinvolto personaggi famosi. In questo caso, gli hacker hanno fatto leva sulla reazione emotiva legata al caso Ulbricht, sfruttandola per portare a termine i propri obiettivi.

In un altro caso, i truffatori hanno utilizzato immagini generate dall'intelligenza artificiale del famoso attore Brad Pitt per estorcere 850.000 dollari a una donna francese. Secondo John Price, CEO dell'azienda di sicurezza informatica SubRosa, i malware a tema celebrità rappresentano il metodo perfetto per condurre un attacco di ingegneria sociale. "I criminali informatici sfruttano personaggi noti perché capitalizzano su due aspetti fondamentali della psicologia umana: la fiducia e la curiosità", ha aggiunto.

Secondo Price, persone come Ross Ulbricht sono popolari e facilmente riconoscibili, tanto che alcuni lo considerano addirittura una figura di culto, a causa del suo precoce legame e supporto a Bitcoin. Se dovesse emergere un token di qualcuno del genere, gli utenti cliccherebbero su qualsiasi link per acquistarlo senza sapere di averlo cliccato e di aver scaricato malware sui propri dispositivi.

"Questa tattica funziona particolarmente bene sui social media, dove gli utenti sono abituati a interazioni casuali e rapide, spesso aggirando l'esame critico", ha aggiunto. Non è ancora chiaro quante persone o sistemi siano stati compromessi, ma Price ha affermato che le conseguenze a volte vanno oltre le perdite personali.

Nel frattempo, Ross Ulbricht è tornato dalla sua famiglia, iniziando il suo percorso di reinserimento nella vita fuori dalle mura del carcere. In una recente dichiarazione ha affermato che avrebbe trascorso del tempo con i suoi cari, aggiungendo che probabilmente si sarebbe allontanato dalla vita pubblica e persino dai social media. "Starò con la mia famiglia per riunirci, ritrovare la nostra integrità e guarire", ha aggiunto. Tuttavia, ha precisato che a tempo debito tornerà a parlare, probabilmente delle sue esperienze all'interno delle mura carcerarie.