Доноры Росса Ульбрихта стали целью фишинговых атак в Telegram

Поклонники Росса Ульбрихта и другие, жертвующие средства на его дело, становятся целью мошенников, использующих фишинговые атаки в социальных сетях, особенно в Telegram. Мошенники капитализируют на общественной поддержке, которую получает амнистированный основатель Silk Road, при этом его сторонники и широкая общественность жертвуют средства на это дело.

Фишинговые атаки, инициированные преступниками, нацелены на неосведомленных пользователей, пытаясь украсть средства, предназначенные для пожертвования Россом Ульбрихтом.

Росс Ульбрихт был освобожден из федеральной тюрьмы во вторник после президентской амнистии от президента Соединенных Штатов Дональда Трампа. Трамп подписал исполнительный указ, обеспечивший его освобождение, 21 января, предоставив ему полную и безусловную амнистию. До амнистии Ульбрихт отбывал два пожизненных срока подряд плюс 40-летний срок без права на досрочное освобождение с 2015 года. Он был обвинен во владении Silk Road, платформой, известной содействием незаконной деятельности, используя биткоин для проведения транзакций.

Мошенники атакуют доноров Росса Ульбрихта с помощью фишинга

После освобождения Ульбрихта из тюрьмы доброжелатели и сторонники начали жертвовать средства в поддержку основателя Silk Road, и это развитие событий было перехвачено мошенниками. Мошенники воспользовались возбуждением вокруг его освобождения, распространяя свои ссылки на микроблогинговой платформе X и в Telegram. Например, аккаунт, который впоследствии был удален, поделился ссылкой в ответах. Аккаунт, утверждавший, что связан с каналом Telegram для обновлений, получил 317 лайков перед удалением.

До того как аккаунт был удален модераторами на платформе X, он был замечен аккаунтом платформы кибербезопасности VX-Underground, который предупредил и предостерег пользователей об этой ссылке. Предупреждение гласило, что ссылка приведет к установке вредоносного ПО на устройства людей. Аккаунт подчеркнул, что настоящий аккаунт Росса Ульбрихта заспамлен, призывая пользователей воздержаться от нажатия на любые ссылки. «Когда вы пытаетесь просмотреть «официальный» канал Росса Ульбрихта в Telegram, он просит подтвердить вашу личность, и вы получаете бесплатное вредоносное ПО!» — добавил аккаунт.

Эксперты предупреждают о фишинговых акторах, поскольку Ульбрихт начинает процесс восстановления

В Telegram есть сторонняя верификация, которая позволяет пользователям проверять подлинность контактов и каналов, чтобы не стать жертвами мошенников. Однако мошенникам не нужно заставлять пользователей заходить в Telegram для подтверждения их подлинности, им достаточно, чтобы те нажали на их ссылки и следовали инструкциям. Согласно сообщениям, ссылка ведет на поддельный экран верификации, чтобы обмануть пользователей. Мошенники создали мини-приложение в Telegram для совершения своих преступлений, используя его для обмана жертв с целью запуска вредоносной программы.

Эксперты также предупредили рынок о повсеместных случаях эксплуатации и фишинговых атак, связанных с высокопрофильными именами знаменитостей. В данном случае хакеры опирались на эмоциональную реакцию, связанную с делом Ульбрихта, используя ее для продвижения своей повестки.

В другом случае мошенники использовали сгенерированные ИИ изображения популярного актера Брэда Питта, чтобы обмануть французскую женщину на сумму $850 000. По словам генерального директора кибербезопасности SubRosa Джона Прайса, вредоносное ПО на тему знаменитостей — это идеальный способ проведения социальной инженерной атаки. «Киберпреступники используют известных личностей, потому что они капитализируют два фундаментальных аспекта человеческой психологии: доверие и любопытство», — добавил он.

По словам Прайса, такие люди, как Росс Ульбрихт, популярны и легко узнаваемы, причем некоторые люди даже видят в нем культовую фигуру из-за его ранней ассоциации и поддержки биткоина. Если бы токен от такого человека появился, пользователи нажимали бы на любую ссылку, чтобы купить его, не зная, что они нажали и загрузили вредоносное ПО на свои устройства.

«Этот тактик особенно хорошо работает в социальных сетях, где пользователи привыкли к неформальному и быстрому общению, часто избегая критической проверки», — добавил он. Остаётся неясным, сколько людей или систем было скомпрометировано, но Прайс отметил, что последствия иногда выходят за рамки личных потерь.

Тем временем, Росс Ульбрихт вернулся к своей семье, начав процесс адаптации к жизни за тюремными стенами. Он упомянул в недавнем заявлении, что собирается провести время с семьей, отметив, что, вероятно, возьмет паузу от публичности и даже социальных сетей. «Я буду с моей семьей, чтобы мы могли воссоединиться, стать целыми снова и исцелиться», — добавил он. Однако он отметил, что в свое время он вернется к разговору, и, вероятно, это будут его переживания внутри тюремных стен.