BOBAFFS raportoi valelaskuhyökkäyksestä ja väärennetyistä Telegram-tileistä

BOBAFFS on raportoinut haittaohjelmahyökkäyksen yrityksestä, jossa huijarit käyttivät väärennettyjä Telegram-tilejä esiintyäkseen yhtiön toimitusjohtajana ja mainostaja Cwinzin edustajana.

Tiimin kertomuksen mukaan hyökkääjät loivat ryhmäkeskustelun laskujen täsmäyttämistä varten ja väittivät löytäneensä laskutusvirheitä. Sen jälkeen he lähettivät ZIP-arkiston, joka sisälsi tavallisten laskuasiakirjojen sijaan suoritettavan .exe-tiedoston.

Valetoimitusjohtaja painosti työntekijää avaamaan tiedoston

BOBAFFSin liiketoiminnan kehityksessä työskentelevä työntekijä kyseenalaisti arkiston ja pyysi asiakirjat toisessa muodossa.

Yhtiön toimitusjohtajaksi tekeytynyt tili tuki avaamispyyntöä sanoilla: ”Avaa se, otan täyden vastuun.”

Puuttuminen antoi oletetun mainostajan ohjeille vaikutelman johdon hyväksynnästä. Molempien henkilöllisyyksien väitetään olleen hyökkääjien hallinnassa; kertomus ei viittaa siihen, että oikea toimitusjohtaja tai Cwinzin edustaja olisi osallistunut.

Kun työntekijä kertoi, ettei tiedosto avaudu macOS:ssä, hyökkääjät painostivat häntä etsimään Windows-tietokoneen ja suorittamaan tiedoston sillä. Tiimi kertoi huijauksen lopulta paljastuneen.

Vahvistettua tietoturvaloukkausta ei raportoitu

BOBAFFS kuvasi tapausta yritykseksi saastuttaa työntekijän tietokone. Toimitetussa kertomuksessa ei raportoida onnistuneesta tartunnasta, varastetuista tiedoista tai taloudellisista menetyksistä eikä yksilöidä ohjelmatiedoston tarkkoja toimintoja.

Tapaus havainnollistaa, kuinka tavallinen kaupallinen tehtävä voi muuttua verukkeeksi ohjelmiston suorittamisen pyytämiselle. Pyyntöä vahvistavat useat näennäisesti tutut osallistujat samassa keskustelussa.

BOBAFFS neuvoi työntekijöitä varmistamaan epätavalliset pyynnöt aiemmin luotetun tilin tai puhelun kautta. Tiimi huomautti, etteivät tutut nimet ja profiilikuvat Telegramissa osoita viestin tulevan oikealta kollegalta tai kumppanilta.