BOBAFFS signale une attaque aux fausses factures via des comptes Telegram usurpés

BOBAFFS a signalé une tentative d’attaque par logiciel malveillant dans laquelle des fraudeurs ont utilisé de faux comptes Telegram pour usurper l’identité de son directeur général et d’un représentant de l’annonceur Cwinz.

Selon le récit de l’équipe, les attaquants ont créé une discussion de groupe pour rapprocher des factures et affirmé avoir découvert des erreurs de facturation. Ils ont ensuite envoyé une archive ZIP contenant un fichier exécutable .exe à la place de documents de facturation ordinaires.

Le faux directeur général a poussé la salariée à ouvrir le fichier

Une salariée du développement commercial de BOBAFFS a exprimé des doutes sur l’archive et demandé les documents dans un autre format.

Le compte se faisant passer pour le directeur général a soutenu la demande d’ouverture en déclarant : « Ouvre-le, j’en prends l’entière responsabilité. »

Cette intervention a donné aux instructions du prétendu annonceur une apparente approbation de la direction. Les deux identités auraient été contrôlées par les attaquants ; le récit ne suggère pas que le véritable directeur général ou le représentant de Cwinz aient participé.

Lorsque la salariée a indiqué que le fichier ne s’ouvrait pas sous macOS, les attaquants l’ont pressée de trouver un ordinateur Windows pour l’y exécuter. L’équipe a déclaré que la supercherie avait finalement été découverte.

Aucune compromission confirmée signalée

BOBAFFS a décrit l’incident comme une tentative d’infection de l’ordinateur de la salariée. Le récit fourni ne fait état d’aucune infection réussie, d’aucun vol d’informations ni de pertes financières, et ne précise pas les capacités particulières de l’exécutable.

Ce cas illustre comment une tâche commerciale courante peut servir de prétexte pour demander l’exécution d’un logiciel, avec l’appui de plusieurs participants apparemment familiers dans une même conversation.

BOBAFFS a conseillé aux salariés de vérifier les demandes inhabituelles via un compte déjà reconnu comme fiable ou par un appel. Des noms et photos de profil familiers sur Telegram ne prouvent pas, a souligné l’équipe, qu’un message provient du véritable collègue ou partenaire.