<p>Ross Ulbricht znalazł się na wolności, co sprytnie postanowili wykorzystać cyberprzestępcy. Zaczęli oni rozprzestrzeniać złośliwe oprogramowanie na łamach platformy Twitter (X). Nielegalna taktyka phishingowa miała na celu nakłonienie użytkowników, by dołączyli oni do nieuczciwych kanałów w aplikacji Telegram. Na urządzeniach nieświadomych ofiar lądowały wtedy groźne wirusy mogące siać istne spustoszenie.</p>
<h2 class="wp-block-heading" id="h-ross-ulbricht-zmotywowal-hakerow-by-zaczeli-dzialac">Ross Ulbricht zmotywował hakerów, by zaczęli działać</h2>
<p>Internet został zalany spamem związanym z ułaskawieniem tytułowego mężczyzny. Hakerzy wyczuli okazję i zaczęli tworzyć konta podszywające się pod twórcę Silk Road. Tym samym platforma <strong><a href="https://www.instalki.pl/download/android/spolecznosci/twitter/" rel="noreferrer noopener" target="_blank">Twitter (X)</a></strong> wypełniła się wiadomościami zachęcającymi do odwiedzenia kanału, gdzie rzekomo Ross Ulbricht jest aktywny i można z nim bez trudu porozmawiać.</p>
<ul class="wp-block-list">
<li><strong><mark class="has-inline-color has-luminous-vivid-orange-color" style="background-color:rgba(0, 0, 0, 0)">Sprawdź także:</mark></strong> <strong><a href="https://www.instalki.pl/news/internet/tworca-silk-road-ross-ulbricht-ulaskawiony-przez-donalda-trumpa/" rel="noreferrer noopener" target="_blank">Twórca Silk Road ułaskawiony przez Donalda Trumpa. Odbywał podwójne dożywocie</a></strong></li>
</ul>
<p>Ross Ulbricht znalazł się pierwszych stronach gazet po tym, jak Donald Trump postanowił go ułaskawić. Fakt ten wykorzystali cyberprzestępcy, którzy odpowiadają za fałszywe kanały <strong><a href="https://www.instalki.pl/download/programy/windows/internet/komunikatory/telegram-desktop/" rel="noreferrer noopener" target="_blank">Telegram</a></strong> chronione botem o nazwie „Safeguard Captcha”. Użytkownicy muszą tym samym potwierdzić swoją tożsamość – mogą to zrobić poprzez otwarcie sekcji „Uruchom” w systemie Windows oraz wklejenie stosownego polecenia.</p>
<p>Podążanie za instrukcjami bota kończy się finalnie stworzeniem łącza do zainfekowanego adresu URL oraz pobrania złośliwego skryptu programu PowerShell. Potem dochodzi do pobrania dodatkowej partii złośliwych plików przez specjalny skrypt. Potem – bez wiedzy konsumenta – po całym systemie rozprzestrzeniają się groźne wirusy. Sporo detali nie zostało jeszcze ustalonych.</p>
<h2 class="wp-block-heading" id="h-czujnosc-jest-wskazana-ale-to-moze-nie-wystarczyc">Czujność jest wskazana, ale to może nie wystarczyć</h2>
<p>Trudno określić naturę pobieranych plików, lecz najprawdopodobniej zawierają one program ładujący Cobalt Strike – narzędzie służące hakerom to przeprowadzania testów penetracyjnych. Cyberprzestępcy uzyskują dzięki temu zdalne możliwości na zainfekowanych sprzętach. Stamtąd już prosta droga do zablokowania systemu czy uniemożliwienia odczytania zapisanych w nim danych, a także eksfiltracji wybranych informacji.</p>
<p>Jak twierdzą eksperci, w takich sytuacjach niestety nie wystarczy czujność ze strony konsumentów. Skonstruowane zasady fałszywego systemu weryfikacji zostały przygotowane tak, by nie wzbudzać niczyich podejrzeń. Warto jednak wiedzieć, że należy unikać uruchamiania poleceń w Windows Run, PowerShell lub CMD znalezionych online – zwłaszcza jeśli nie da się oszacować wpływu tej akcji na maszynę.</p>
<ul class="wp-block-list">
<li><strong><mark class="has-inline-color has-luminous-vivid-orange-color" style="background-color:rgba(0, 0, 0, 0)">Przeczytaj również:</mark></strong> <strong><a href="https://www.instalki.pl/news/bezpieczenstwo/steam-podejrzane-wiadomosci-scam/" rel="noreferrer noopener" target="_blank">Dostałeś taką wiadomość na Steam? Uważaj, to groźne oszustwo</a></strong></li>
</ul>
<p>Należy również rozważyć pobranie i zainstalowanie specjalistycznego oprogramowania antywirusowego – może ono wzmocnić zabezpieczenia poprzez wykrywanie i blokowanie podejrzanych działań zanim te wyrządzą jakiekolwiek szkody. </p>
<p>Źródło: Marken Systemy Antywirusowe / Zdjęcie otwierające: unsplash.com (@kasiade)</p>
<div class="post-tags"><a href="https://www.instalki.pl/tag/hakerzy/" rel="tag">hakerzy</a><a href="https://www.instalki.pl/tag/oszustwa/" rel="tag">oszustwa</a></div> <p class="dpsp-share-text" style="margin-bottom:10px">
Udostępnij </p>
<div class="dpsp-content-wrapper dpsp-shape-circle dpsp-size-medium dpsp-has-spacing dpsp-has-buttons-count dpsp-show-on-mobile dpsp-button-style-1" id="dpsp-content-bottom" style="min-height:40px;position:relative">
<ul class="dpsp-networks-btns-wrapper dpsp-networks-btns-share dpsp-networks-btns-content dpsp-column-3" style="padding:0;margin:0;list-style-type:none">
<li class="dpsp-network-list-item dpsp-network-list-item-facebook" style="float:left">
<a aria-label="Share on Facebook" class="dpsp-network-btn dpsp-facebook dpsp-first dpsp-has-label dpsp-has-label-mobile" href="https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.instalki.pl%2Fnews%2Fbezpieczenstwo%2Fross-ulbricht-ulaskawienie-stalo-sie-bronia-hakerow%2F&t=Ross%20Ulbricht%20na%20wolno%C5%9Bci.%20U%C5%82askawienie%20sta%C5%82o%20si%C4%99%20broni%C4%85%20haker%C3%B3w" rel="nofollow noopener" style="font-size:14px;padding:0rem;max-height:40px" target="_blank" title="Share on Facebook"> <span class="dpsp-network-icon">
<span class="dpsp-network-icon-inner"><svg height="32" version="1.1" viewbox="0 0 18 32" width="32" xmlns="http://www.w3.org/2000/svg"><path d="M17.12 0.224v4.704h-2.784q-1.536 0-2.080 0.64t-0.544 1.92v3.392h5.248l-0.704 5.28h-4.544v13.568h-5.472v-13.568h-4.544v-5.28h4.544v-3.904q0-3.328 1.856-5.152t4.96-1.824q2.624 0 4.064 0.224z"></path></svg></span>
</span>
<span class="dpsp-network-label dpsp-network-hide-label-mobile">Udostępnij</span></a></li>
<li class="dpsp-network-list-item dpsp-network-list-item-x" style="float:left">
<a aria-label="Share on X" class="dpsp-network-btn dpsp-x dpsp-has-label dpsp-has-label-mobile" href="https://x.com/intent/tweet?text=Ross%20Ulbricht%20na%20wolno%C5%9Bci.%20U%C5%82askawienie%20sta%C5%82o%20si%C4%99%20broni%C4%85%20haker%C3%B3w&url=https%3A%2F%2Fwww.instalki.pl%2Fnews%2Fbezpieczenstwo%2Fross-ulbricht-ulaskawienie-stalo-sie-bronia-hakerow%2F" rel="nofollow noopener" style="font-size:14px;padding:0rem;max-height:40px" target="_blank" title="Share on X"> <span class="dpsp-network-icon">
<span class="dpsp-network-icon-inner"><svg height="32" version="1.1" viewbox="0 0 32 30" width="32" xmlns="http://www.w3.org/2000/svg"><path d="M30.3 29.7L18.5 12.4l0 0L29.2 0h-3.6l-8.7 10.1L10 0H0.6l11.1 16.1l0 0L0 29.7h3.6l9.7-11.2L21 29.7H30.3z M8.6 2.7 L25.2 27h-2.8L5.7 2.7H8.6z"></path></svg></span>
</span>
<span class="dpsp-network-label dpsp-network-hide-label-mobile">Tweetnij</span></a></li>
<li class="dpsp-network-list-item dpsp-network-list-item-linkedin" style="float:left">
<a aria-label="Share on LinkedIn" class="dpsp-network-btn dpsp-linkedin dpsp-last dpsp-has-label dpsp-has-label-mobile" href="https://www.linkedin.com/shareArticle?url=https%3A%2F%2Fwww.instalki.pl%2Fnews%2Fbezpieczenstwo%2Fross-ulbricht-ulaskawienie-stalo-sie-bronia-hakerow%2F&title=Ross%20Ulbricht%20na%20wolno%C5%9Bci.%20U%C5%82askawienie%20sta%C5%82o%20si%C4%99%20broni%C4%85%20haker%C3%B3w&summary=Hakerzy%20postanowili%20wykorzysta%C4%87%20fakt%2C%20%C5%BCe%20Ross%20Ulbricht%20zosta%C5%82%20u%C5%82askawiony.%20Celem%20sta%C5%82y%20si%C4%99%20osoby%20korzystaj%C4%85ce%20portali%20spo%C5%82eczno%C5%9Bciowych.&mini=true" rel="nofollow noopener" style="font-size:14px;padding:0rem;max-height:40px" target="_blank" title="Share on LinkedIn"> <span class="dpsp-network-icon">
<span class="dpsp-network-icon-inner"><svg height="32" version="1.1" viewbox="0 0 27 32" width="32" xmlns="http://www.w3.org/2000/svg"><path d="M6.24 11.168v17.696h-5.888v-17.696h5.888zM6.624 5.696q0 1.312-0.928 2.176t-2.4 0.864h-0.032q-1.472 0-2.368-0.864t-0.896-2.176 0.928-2.176 2.4-0.864 2.368 0.864 0.928 2.176zM27.424 18.72v10.144h-5.856v-9.472q0-1.888-0.736-2.944t-2.272-1.056q-1.12 0-1.856 0.608t-1.152 1.536q-0.192 0.544-0.192 1.44v9.888h-5.888q0.032-7.136 0.032-11.552t0-5.28l-0.032-0.864h5.888v2.56h-0.032q0.352-0.576 0.736-0.992t0.992-0.928 1.568-0.768 2.048-0.288q3.040 0 4.896 2.016t1.856 5.952z"></path></svg></span>
</span>
<span class="dpsp-network-label dpsp-network-hide-label-mobile">LinkedIn</span></a></li>
</ul></div>
