iGaming Fox iGamingFox

BOBAFFS melder om angrep med falske fakturaer og etterlignede Telegram-kontoer

Angripere utga seg angivelig for å være BOBAFFS’ administrerende direktør og en Cwinz-representant for å presse en ansatt til å kjøre en programfil forkledd som fakturadokumentasjon.

BOBAFFS har rapportert om et forsøk på et skadevareangrep der svindlere brukte falske Telegram-kontoer til å utgi seg for selskapets administrerende direktør og en representant for annonsøren Cwinz.

Ifølge teamets beskrivelse opprettet angriperne en gruppechat for å avstemme fakturaer og hevdet å ha oppdaget faktureringsfeil. Deretter sendte de et ZIP-arkiv med en kjørbar .exe-fil i stedet for vanlige fakturadokumenter.

Falsk direktør presset ansatt til å åpne fil

En ansatt innen forretningsutvikling hos BOBAFFS stilte spørsmål ved arkivet og ba om dokumentene i et annet format.

Kontoen som utga seg for selskapets administrerende direktør, støttet oppfordringen om å åpne det og sa: «Åpne det, jeg tar fullt ansvar.»

Innspillet ga den angivelige annonsørens instrukser et skinn av godkjenning fra ledelsen. Begge identitetene var angivelig kontrollert av angriperne; beskrivelsen antyder ikke at den ekte direktøren eller Cwinz-representanten deltok.

Da den ansatte sa at filen ikke lot seg åpne på macOS, presset angriperne henne til å finne en Windows-maskin og kjøre den der. Teamet sa at bedraget til slutt ble avslørt.

Ingen bekreftet kompromittering rapportert

BOBAFFS beskrev hendelsen som et forsøk på å infisere den ansattes datamaskin. Den forelagte beskrivelsen rapporterer ikke om vellykket infeksjon, stjålet informasjon eller økonomiske tap og identifiserer ikke programfilens konkrete funksjoner.

Saken viser hvordan en rutinemessig forretningsoppgave kan bli et påskudd for å be noen kjøre programvare, forsterket av flere tilsynelatende kjente deltakere i samme samtale.

BOBAFFS rådet ansatte til å kontrollere uvanlige forespørsler gjennom en konto de allerede stolte på, eller en telefonsamtale. Kjente navn og profilbilder på Telegram beviser ikke at en melding kommer fra den ekte kollegaen eller partneren, påpekte teamet.

Kommentarer (0)

Ingen kommentarer ennå. Bli den første!

Mer fra nyheter