诈骗者针对罗斯·乌尔布里希特（Ross Ulbricht）的支持者，以电报上的恶意软件

利用最近的筹款活动来支持赦免的丝绸之路创始人罗斯·乌布利希，犯罪分子已经发起网络钓鱼针对不知情的社交媒体用户的攻击。

乌尔布里希特（Ulbricht）从周二联邦监狱释放后捐赠开始在 X 上传播，恶意行为者立即利用兴奋感在 X 和 Telegram 上传播诈骗。

例如，一个受损的 X 帐户在回复中分享了一个链接，声称是更新的官方 Telegram 频道。该消息在被从 X 中删除之前被点赞了 317 次。

该消息由网络安全教育网站 VX-Underground 的帐户标记，该网站警告其 Telegram 频道的成员该链接是恶意软件安装程序。

“罗斯·乌尔布里希特（Ross Ulbricht）的X帐户正在垃圾邮件中，” VX-Underground写道。 “当您尝试查看'官方'Ross Ulbricht Telegram频道时，它要求验证您的身份，并提供免费的恶意软件！”

电报提供第三方确认为了帮助用户确认联系人和服务的合法性。但是，在这种情况下单击欺诈性链接导致虚假验证屏幕。诈骗者在此过程中使用 Telegram 迷你应用程序来欺骗用户在其设备上执行恶意代码。

专家警告说，网络犯罪分子越来越多地使用备受瞩目的名人名字来操纵毫无戒心的受害者，利用与名望和公众信任相关的情感反应。上周，骗子使用AI生成的布拉德·皮特（Brad Pitt）的图像骗了一个女人$850,000在法国。

“以名人为主题的恶意软件是最有效的社会工程的一个典型例子，”网络安全公司首席执行官约翰·普莱斯 (John Price)subrosa，告诉解密。 “网络犯罪分子利用知名人物，因为他们利用了人类心理的两个基本方面：信任和好奇心。”

正如普莱斯解释的那样，像乌布利希这样的名人很容易被认出，并且经常会引起强烈的情绪反应，这使得用户更有可能点击链接或下载附件，而无需事后怀疑其真实性。

他说：“这种策略在社交媒体上特别有效，因为用户习惯于随意而快速的互动，常常绕过严格的审查。”

目前尚不清楚在 X 暂停该帐户之前，有多少系统受到试图使用 Ulbricht 名字的 Telegram 恶意软件的攻击。普赖斯强调，这些骗局可能造成的后果不仅仅是个人损失。

他说：“设备受损可能导致公司违规，数据盗窃或更糟。” “意识和警惕仍然是最好的防御能力。”