I donatori di Ross Ulbricht presi di mira in attacchi di phishing su Telegram

I follower di Ross Ulbricht e altri che donano alla sua causa sono presi di mira dai truffatori che utilizzano attacchi di phishing sui social media, specialmente su Telegram. I truffatori stanno capitalizzando sul sostegno pubblico che il fondatore di Silk Road, graziato, sta ricevendo, con i suoi sostenitori e il pubblico generale che donano alla causa.

Gli attacchi di phishing, avviati dai criminali, hanno preso di mira utenti ignari, cercando di rubare i fondi destinati a essere donati a Ross Ulbricht.

Ross Ulbricht è stato rilasciato dal carcere federale martedì dopo un perdono presidenziale dal presidente degli Stati Uniti Donald Trump. Trump ha firmato l'ordine esecutivo che ne ha effetto il 21 gennaio, concedendogli una piena e incondizionata grazia. Prima del perdono, Ulbricht stava scontando due condanne all'ergastolo consecutive più una pena di 40 anni senza libertà condizionale dal 2015. È stato accusato come proprietario di Silk Road, una piattaforma nota per facilitare attività illegali, utilizzando Bitcoin per facilitare le transazioni.

I truffatori prendono di mira i donatori di Ross Ulbricht con attacchi di phishing

Dopo che Ulbricht è stato rilasciato dal carcere, benintenzionati e sostenitori hanno iniziato a donare per sostenere il fondatore di Silk Road, uno sviluppo che ora è stato dirottato dai truffatori. I truffatori hanno approfittato dell'eccitazione per il suo rilascio, diffondendo i loro link sulla piattaforma di microblogging X e su Telegram. Ad esempio, un account, che è stato successivamente rimosso, ha condiviso un link nei commenti. L'account, che affermava di essere connesso a un canale Telegram per gli aggiornamenti, ha ricevuto 317 like prima di essere rimosso.

Prima che l'account fosse rimosso dai moderatori sulla piattaforma X, è stato notato dall'account della piattaforma di fondazione di cybersecurity VX-Underground, che ha avvisato e messo in guardia gli utenti sul link. L'avviso diceva agli utenti che il link avrebbe portato all'installazione di malware sui dispositivi delle persone. L'account ha sottolineato che l'account reale di Ross Ulbricht era oggetto di spam, esortando gli utenti a non fare clic su alcun link. “Quando provi a visualizzare il canale Telegram ‘ufficiale’ di Ross Ulbricht ti chiede di verificare la tua identità e ti offre malware gratuito!” ha aggiunto l'account.

Gli esperti avvertono sugli attori del phishing mentre Ulbricht inizia il processo di recupero

Telegram ha una verifica di terze parti, che consente agli utenti di verificare la legittimità dei contatti e dei canali, così gli utenti non cadono nelle truffe. Tuttavia, i truffatori non hanno bisogno che gli utenti vadano su Telegram per confermare la loro autenticità, poiché basta che facciano clic sui loro link e seguano le istruzioni. Secondo i rapporti, il link porta a uno schermo di verifica falso per ingannare gli utenti. I truffatori hanno creato un'app mini su Telegram per commettere i loro crimini, utilizzandola per ingannare le vittime nell'esecuzione del programma malevolo.

Gli esperti hanno anche avvisato il mercato sui casi dilaganti di exploit e attacchi di phishing legati a nomi di celebrità di alto profilo. In questo caso, gli hacker hanno fatto affidamento sulla risposta emotiva legata al caso Ulbricht, utilizzandola per portare a termine la loro agenda.

In un altro caso, i truffatori hanno utilizzato immagini generate dall'IA del popolare attore Brad Pitt per truffare una donna francese per 850.000 dollari. Secondo il CEO dell'azienda di cybersecurity SubRosa, John Price, il malware a tema celebrità è il modo perfetto per portare a termine un attacco di ingegneria sociale. “I cybercriminali sfruttano figure ben note perché capitalizzano su due aspetti fondamentali della psicologia umana: fiducia e curiosità”, ha aggiunto.

Secondo Price, persone come Ross Ulbricht sono popolari e facilmente riconoscibili, con alcune persone che lo vedono persino come una figura di culto, a causa della sua associazione e supporto iniziale per Bitcoin. Se un token di qualcuno del genere dovesse emergere, gli utenti farebbero clic su qualsiasi link per acquistarlo senza sapere di aver fatto clic e scaricato malware sui loro dispositivi.

“Questa tattica funziona particolarmente bene sui social media, dove gli utenti sono abituati a interazioni casuali e rapide, spesso bypassando un esame critico”, ha aggiunto. Rimane unclear quante persone o sistemi siano stati compromessi, ma Price ha menzionato che le conseguenze a volte vanno oltre le perdite personali.

Nel frattempo, Ross Ulbricht è tornato dalla sua famiglia, iniziando il suo riadattamento alla vita fuori dalle mura del carcere. Ha menzionato in una recente dichiarazione che avrebbe passato del tempo con la sua famiglia, notando che probabilmente si terrà lontano dal pubblico e persino dai social media. “Sarò con la mia famiglia così che possiamo riunirci, essere di nuovo interi e guarire”, ha aggiunto. Tuttavia, ha notato che, col tempo, tornerà a parlare, probabilmente parlando delle sue esperienze all'interno delle mura del carcere.