- Golpistas têm visado apoiadores e o público geral que doa ao fundador da Silk Road, Ross Ulbricht, em um ataque de phishing nas redes sociais.
- Os golpistas enviaram spam com malware disfarçado de links de doação sob a conta oficial do X de Ulbricht.
- Especialistas alertam sobre os golpistas enquanto Ulbricht começa a se readaptar à vida fora da prisão.
Os seguidores de Ross Ulbricht e outras pessoas que doam para a sua causa estão a ser alvo de golpistas que utilizam ataques de phishing nas redes sociais, especialmente na Telegram. Os golpistas estão a capitalizar o apoio público que o fundador da Silk Road, indultado, está a receber, com os seus apoiantes e o público em geral a fazerem donativos para a causa.
Os ataques de phishing, iniciados por criminosos, têm sido dirigidos a utilizadores desprevenidos, tentando roubar os fundos destinados a ser doados a Ross Ulbricht.
Ross Ulbricht foi libertado da prisão federal na terça-feira, após uma indulto presidencial do presidente dos Estados Unidos, Donald Trump. Trump assinou a ordem executiva que efetivou a sua libertação em 21 de janeiro, concedendo-lhe um indulto total e incondicional. Antes do indulto, Ulbricht cumpria duas penas de prisão perpétua consecutivas, mais uma pena de 40 anos sem liberdade condicional, desde 2015. Foi acusado como proprietário da Silk Road, uma plataforma notória por facilitar atividades ilegais, utilizando Bitcoin para facilitar transações.
Golpistas visam doadores de Ross Ulbricht com ataques de phishing
Após a libertação de Ulbricht da prisão, simpatizantes e apoiantes começaram a fazer donativos para apoiar o fundador da Silk Road, um desenvolvimento que agora foi sequestrado por golpistas. Os golpistas aproveitaram a excitação da sua libertação, espalhando os seus links pela plataforma de microblogging X e pela Telegram. Por exemplo, uma conta, que desde então foi removida, partilhou um link nas respostas. A conta, alegando estar ligada a um canal da Telegram para atualizações, teve a publicação com 317 gostos antes de ser removida.
Antes da conta ser removida pelos moderadores na plataforma X, foi detetada pela conta da plataforma de fundação de cibersegurança VX-Underground, que alertou e avisou os utilizadores sobre o link. O alerta informava os utilizadores de que o link levaria à instalação de malware nos dispositivos das pessoas. A conta destacou que a conta real de Ross Ulbricht estava a ser alvo de spam, instando os utilizadores a absterem-se de clicar em qualquer link. “Quando tenta aceder ao canal ‘oficial’ de Ross Ulbricht na Telegram, é-lhe pedido para verificar a sua identidade, e é-lhe dado malware gratuito!”, acrescentou a conta.
Peritos alertam para atores de phishing à medida que Ulbricht inicia o processo de recuperação
A Telegram tem verificação de terceiros, que permite aos utilizadores verificar a legitimidade de contactos e canais, para que os utilizadores não caiam em golpes. No entanto, os golpistas não precisam que os utilizadores vão à Telegram para confirmar a sua autenticidade, pois basta que cliquem nos seus links e sigam as instruções. De acordo com os relatos, o link leva a um ecrã de verificação falso para enganar os utilizadores. Os golpistas criaram uma mini aplicação na Telegram para cometer os seus crimes, usando-a para enganar as vítimas a executar o programa malicioso.
Peritos também alertaram o mercado sobre os casos generalizados de explorações e ataques de phishing relacionados com nomes de celebridades de alto perfil. Neste caso, os hackers basearam-se na resposta emocional associada ao caso Ulbricht, utilizando-a para realizar a sua agenda.
Noutro caso, os golpistas usaram imagens geradas por IA do popular ator Brad Pitt para enganar uma mulher francesa, subtraindo-lhe 850.000 dólares. De acordo com o CEO da empresa de cibersegurança SubRosa, John Price, o malware com tema de celebridades é a forma perfeita de realizar um ataque de engenharia social. “Os cibercriminosos aproveitam figuras bem conhecidas porque capitalizam dois aspetos fundamentais da psicologia humana: confiança e curiosidade”, acrescentou.
De acordo com Price, pessoas como Ross Ulbricht são populares e facilmente reconhecíveis, com algumas pessoas até o vendo como uma figura de culto, devido à sua associação e apoio iniciais ao Bitcoin. Se surgisse um token de alguém como ele, os utilizadores clicariam em qualquer link para o comprar, sem saber que clicaram e descarregaram malware nos seus dispositivos.
“Esta tática funciona particularmente bem nas redes sociais, onde os utilizadores estão habituados a interações casuais e rápidas, muitas vezes contornando a análise crítica”, acrescentou. Ainda não está claro quantas pessoas ou sistemas foram comprometidos, mas Price mencionou que as consequências por vezes vão além das perdas pessoais.
Enquanto isso, Ross Ulbricht regressou à sua família, iniciando o seu processo de readaptação à vida fora das paredes da prisão. Ele mencionou num comunicado recente que passaria tempo com a sua família, referindo que provavelmente se afastaria do público e até das redes sociais. “Vou estar com a minha família para que possamos reencontrar-nos, tornar-nos inteiros novamente e curar-nos”, acrescentou. No entanto, referiu que, com o tempo, regressará para falar, sendo provável que partilhe as suas experiências dentro das paredes da prisão.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
