BOBAFFS melder om angreb med falske fakturaer og efterlignede Telegram-konti
Angribere udgav sig angiveligt for BOBAFFS’ administrerende direktør og en Cwinz-repræsentant for at presse en medarbejder til at køre en programfil forklædt som fakturadokumentation.

BOBAFFS har rapporteret om et forsøg på et malwareangreb, hvor svindlere brugte falske Telegram-konti til at udgive sig for virksomhedens administrerende direktør og en repræsentant for annoncøren Cwinz.
Ifølge teamets beskrivelse oprettede angriberne en gruppechat for at afstemme fakturaer og hævdede at have fundet faktureringsfejl. Derefter sendte de et ZIP-arkiv med en eksekverbar .exe-fil i stedet for almindelige fakturadokumenter.
Falsk direktør pressede medarbejder til at åbne filen
En medarbejder inden for forretningsudvikling hos BOBAFFS stillede spørgsmål ved arkivet og bad om dokumenterne i et andet format.
Kontoen, der udgav sig for virksomhedens administrerende direktør, støttede anmodningen om at åbne det med ordene: ”Åbn det, jeg tager det fulde ansvar.”
Indgrebet gav den formodede annoncørs instrukser et skær af ledelsesmæssig godkendelse. Begge identiteter var angiveligt kontrolleret af angriberne; beskrivelsen antyder ikke, at den rigtige direktør eller Cwinz-repræsentant deltog.
Da medarbejderen sagde, at filen ikke kunne åbnes på macOS, pressede angriberne hende til at finde en Windows-computer og køre den der. Teamet oplyste, at bedraget til sidst blev afsløret.
Ingen bekræftet kompromittering rapporteret
BOBAFFS beskrev hændelsen som et forsøg på at inficere medarbejderens computer. Den fremlagte beskrivelse rapporterer ikke om en vellykket infektion, stjålne oplysninger eller økonomiske tab og identificerer ikke programfilens specifikke funktioner.
Sagen viser, hvordan en rutinemæssig forretningsopgave kan blive et påskud for at bede om at køre software, understøttet af flere tilsyneladende velkendte deltagere i samme samtale.
BOBAFFS rådede medarbejdere til at kontrollere usædvanlige anmodninger via en konto, de allerede havde tillid til, eller et opkald. Velkendte navne og profilbilleder på Telegram beviser ikke, at en besked kommer fra den rigtige kollega eller partner, bemærkede teamet.
H2 Gambling Capital anslår, at Brasiliens bettingforbud kan flytte R$25 milliarder i årlige spiludgifter til operatører uden licens og udvide offshoremarkedet betydeligt.
Indlæg på affiliatefora tyder på, at 22bet Partners, Hell Partners og Vave Partners stopper med at modtage ny trafik fra Grækenland den 13. november.
Angribere udgav sig angiveligt for BOBAFFS’ administrerende direktør og en Cwinz-repræsentant for at presse en medarbejder til at køre en programfil forklædt som fakturadokumentation.
Bet25s nye sportsvæddemål erstatter marginen i oddsene med et særskilt gebyr på 5 % af indsatsen, opkrævet én gang pr. væddemål uanset antallet af valg.
Kommentarer (0)
Ingen kommentarer endnu. Vær den første!