BOBAFFS meldet Angriff mit gefälschten Rechnungen und nachgeahmten Telegram-Konten

BOBAFFS hat einen versuchten Malware-Angriff gemeldet, bei dem Betrüger gefälschte Telegram-Konten nutzten, um sich als CEO des Unternehmens und als Vertreter des Werbekunden Cwinz auszugeben.

Nach Darstellung des Teams erstellten die Angreifer einen Gruppenchat zum Rechnungsabgleich und behaupteten, Abrechnungsfehler entdeckt zu haben. Anschließend schickten sie ein ZIP-Archiv, das anstelle gewöhnlicher Rechnungsdokumente eine ausführbare .exe-Datei enthielt.

Falscher CEO drängte Mitarbeiterin zum Öffnen der Datei

Eine Mitarbeiterin der Geschäftsentwicklung von BOBAFFS äußerte Bedenken wegen des Archivs und bat um die Dokumente in einem anderen Format.

Das Konto, das sich als CEO des Unternehmens ausgab, unterstützte die Aufforderung zum Öffnen mit den Worten: „Öffne es, ich übernehme die volle Verantwortung.“

Diese Einmischung verlieh den Anweisungen des vermeintlichen Werbekunden den Anschein einer Zustimmung durch die Geschäftsleitung. Beide Identitäten wurden mutmaßlich von den Angreifern kontrolliert. Die Darstellung deutet nicht auf eine Beteiligung des tatsächlichen CEO oder des Cwinz-Vertreters hin.

Als die Mitarbeiterin erklärte, die Datei lasse sich unter macOS nicht öffnen, forderten die Angreifer sie auf, einen Windows-Computer zu finden und sie dort auszuführen. Laut dem Team wurde die Täuschung schließlich aufgedeckt.

Keine bestätigte Kompromittierung gemeldet

BOBAFFS bezeichnete den Vorfall als Versuch, den Computer der Mitarbeiterin zu infizieren. Die vorliegende Darstellung berichtet weder von einer erfolgreichen Infektion noch von gestohlenen Informationen oder finanziellen Verlusten. Auch die konkreten Funktionen der ausführbaren Datei werden nicht genannt.

Der Fall zeigt, wie eine alltägliche geschäftliche Aufgabe zum Vorwand werden kann, die Ausführung von Software zu verlangen, verstärkt durch mehrere scheinbar vertraute Teilnehmer im selben Gespräch.

BOBAFFS riet Mitarbeitern, ungewöhnliche Anfragen über ein bereits als vertrauenswürdig bekanntes Konto oder einen Anruf zu überprüfen. Vertraute Namen und Profilbilder bei Telegram belegen demnach nicht, dass eine Nachricht tatsächlich vom jeweiligen Kollegen oder Partner stammt.