BOBAFFS informuje o ataku z fałszywymi fakturami i podszywaniem się na Telegramie

BOBAFFS poinformował o próbie ataku z użyciem złośliwego oprogramowania, podczas której oszuści wykorzystali fałszywe konta Telegram do podszywania się pod prezesa firmy i przedstawiciela reklamodawcy Cwinz.

Według relacji zespołu napastnicy utworzyli czat grupowy w celu uzgodnienia faktur i twierdzili, że wykryli błędy w rozliczeniach. Następnie przesłali archiwum ZIP zawierające plik wykonywalny .exe zamiast zwykłych dokumentów księgowych.

Fałszywy prezes naciskał na otwarcie pliku

Pracownica działu rozwoju biznesu BOBAFFS zakwestionowała archiwum i poprosiła o dokumenty w innym formacie.

Konto podszywające się pod prezesa firmy poparło prośbę o otwarcie pliku słowami: „Otwórz, biorę pełną odpowiedzialność”.

Interwencja nadała instrukcjom rzekomego reklamodawcy pozory akceptacji kierownictwa. Obie tożsamości miały być kontrolowane przez napastników; relacja nie sugeruje udziału prawdziwego prezesa ani przedstawiciela Cwinz.

Gdy pracownica powiedziała, że plik nie otwiera się na macOS, napastnicy nalegali, by znalazła komputer z Windows i uruchomiła go tam. Zespół podał, że oszustwo ostatecznie wykryto.

Nie zgłoszono potwierdzonego naruszenia bezpieczeństwa

BOBAFFS opisał incydent jako próbę zainfekowania komputera pracownicy. Przekazana relacja nie informuje o udanej infekcji, kradzieży danych ani stratach finansowych i nie określa konkretnych możliwości pliku wykonywalnego.

Przypadek pokazuje, jak rutynowe zadanie biznesowe może stać się pretekstem do żądania uruchomienia oprogramowania, wzmacnianym przez kilku pozornie znajomych uczestników tej samej rozmowy.

BOBAFFS zalecił pracownikom weryfikowanie nietypowych próśb przez wcześniej zaufane konto lub rozmowę telefoniczną. Jak podkreślono, znajome nazwy i zdjęcia profilowe na Telegramie nie dowodzą, że wiadomość pochodzi od prawdziwego współpracownika lub partnera.