iGaming Fox iGamingFox

BOBAFFS melder om angreb med falske fakturaer og efterlignede Telegram-konti

Angribere udgav sig angiveligt for BOBAFFS’ administrerende direktør og en Cwinz-repræsentant for at presse en medarbejder til at køre en programfil forklædt som fakturadokumentation.

BOBAFFS har rapporteret om et forsøg på et malwareangreb, hvor svindlere brugte falske Telegram-konti til at udgive sig for virksomhedens administrerende direktør og en repræsentant for annoncøren Cwinz.

Ifølge teamets beskrivelse oprettede angriberne en gruppechat for at afstemme fakturaer og hævdede at have fundet faktureringsfejl. Derefter sendte de et ZIP-arkiv med en eksekverbar .exe-fil i stedet for almindelige fakturadokumenter.

Falsk direktør pressede medarbejder til at åbne filen

En medarbejder inden for forretningsudvikling hos BOBAFFS stillede spørgsmål ved arkivet og bad om dokumenterne i et andet format.

Kontoen, der udgav sig for virksomhedens administrerende direktør, støttede anmodningen om at åbne det med ordene: ”Åbn det, jeg tager det fulde ansvar.”

Indgrebet gav den formodede annoncørs instrukser et skær af ledelsesmæssig godkendelse. Begge identiteter var angiveligt kontrolleret af angriberne; beskrivelsen antyder ikke, at den rigtige direktør eller Cwinz-repræsentant deltog.

Da medarbejderen sagde, at filen ikke kunne åbnes på macOS, pressede angriberne hende til at finde en Windows-computer og køre den der. Teamet oplyste, at bedraget til sidst blev afsløret.

Ingen bekræftet kompromittering rapporteret

BOBAFFS beskrev hændelsen som et forsøg på at inficere medarbejderens computer. Den fremlagte beskrivelse rapporterer ikke om en vellykket infektion, stjålne oplysninger eller økonomiske tab og identificerer ikke programfilens specifikke funktioner.

Sagen viser, hvordan en rutinemæssig forretningsopgave kan blive et påskud for at bede om at køre software, understøttet af flere tilsyneladende velkendte deltagere i samme samtale.

BOBAFFS rådede medarbejdere til at kontrollere usædvanlige anmodninger via en konto, de allerede havde tillid til, eller et opkald. Velkendte navne og profilbilleder på Telegram beviser ikke, at en besked kommer fra den rigtige kollega eller partner, bemærkede teamet.

Kommentarer (0)

Ingen kommentarer endnu. Vær den første!

Mere fra nyheder