BOBAFFS relata ataque com faturas falsas e perfis impostores no Telegram

A BOBAFFS relatou uma tentativa de ataque com malware na qual fraudadores usaram contas falsas no Telegram para se passar pelo CEO da empresa e por um representante da anunciante Cwinz.

Segundo o relato da equipe, os invasores criaram um grupo para conciliar faturas e alegaram ter descoberto erros de cobrança. Em seguida, enviaram um arquivo ZIP contendo um executável .exe no lugar de documentos comuns de faturamento.

Falso CEO pressionou funcionária a abrir o arquivo

Uma funcionária de desenvolvimento de negócios da BOBAFFS questionou o arquivo compactado e solicitou os documentos em outro formato.

A conta que se passava pelo CEO da empresa apoiou o pedido para abri-lo, dizendo: “Abra, eu assumo toda a responsabilidade.”

A intervenção acrescentou uma aparente aprovação da direção às instruções do suposto anunciante. As duas identidades seriam controladas pelos invasores; o relato não sugere a participação do verdadeiro CEO nem do representante da Cwinz.

Quando a funcionária disse que o arquivo não abria no macOS, os invasores insistiram para que ela encontrasse um computador com Windows e o executasse nele. A equipe informou que o golpe acabou sendo descoberto.

Nenhum comprometimento confirmado foi relatado

A BOBAFFS descreveu o incidente como uma tentativa de infectar o computador da funcionária. O relato fornecido não informa infecção bem-sucedida, roubo de informações ou perdas financeiras, nem identifica as capacidades específicas do executável.

O caso ilustra como uma tarefa comercial rotineira pode se tornar um pretexto para solicitar a execução de software, reforçado por vários participantes aparentemente conhecidos na mesma conversa.

A BOBAFFS aconselhou os funcionários a verificar solicitações incomuns por meio de uma conta já considerada confiável ou de uma ligação. Nomes e fotos de perfil conhecidos no Telegram, observou a equipe, não comprovam que a mensagem venha do verdadeiro colega ou parceiro.