iGaming Fox iGamingFox

BOBAFFS meldt aanval met valse facturen via nagemaakte Telegram-accounts

Aanvallers deden zich naar verluidt voor als de CEO van BOBAFFS en een Cwinz-vertegenwoordiger om een medewerker onder druk te zetten een uitvoerbaar bestand te starten dat als factuurdocumentatie was vermomd.

BOBAFFS heeft een poging tot een malwareaanval gemeld waarbij fraudeurs valse Telegram-accounts gebruikten om zich voor te doen als de CEO en een vertegenwoordiger van adverteerder Cwinz.

Volgens het team maakten de aanvallers een groepschat aan om facturen af te stemmen en beweerden ze factureringsfouten te hebben ontdekt. Vervolgens stuurden ze een ZIP-archief met een uitvoerbaar .exe-bestand in plaats van gewone factuurdocumenten.

Nep-CEO zette medewerker onder druk om bestand te openen

Een medewerker bedrijfsontwikkeling van BOBAFFS stelde vragen over het archief en vroeg om de documenten in een ander formaat.

Het account dat zich voordeed als de CEO steunde het verzoek om het te openen met de woorden: ‘Open het, ik neem de volledige verantwoordelijkheid.’

Die tussenkomst gaf de instructies van de vermeende adverteerder de schijn van goedkeuring door het management. Beide identiteiten werden vermoedelijk door de aanvallers beheerd; het verslag suggereert niet dat de echte CEO of Cwinz-vertegenwoordiger deelnam.

Toen de medewerker zei dat het bestand niet op macOS kon worden geopend, drongen de aanvallers erop aan een Windows-computer te zoeken en het daar uit te voeren. Volgens het team werd de misleiding uiteindelijk ontdekt.

Geen bevestigde besmetting gemeld

BOBAFFS omschreef het incident als een poging om de computer van de medewerker te infecteren. Het aangeleverde verslag meldt geen geslaagde infectie, gestolen informatie of financiële verliezen en noemt evenmin de specifieke mogelijkheden van het uitvoerbare bestand.

De zaak illustreert hoe een routinematige zakelijke taak een voorwendsel kan worden om software te laten uitvoeren, versterkt door meerdere ogenschijnlijk bekende deelnemers in hetzelfde gesprek.

BOBAFFS adviseerde medewerkers ongebruikelijke verzoeken te controleren via een eerder vertrouwd account of een telefoongesprek. Bekende namen en profielfoto’s op Telegram bewijzen volgens het team niet dat een bericht afkomstig is van de echte collega of partner.

Reacties (0)

Nog geen reacties. Wees de eerste!

Meer nieuws