BOBAFFS сообщила об атаке с поддельными счетами через фальшивые аккаунты Telegram

BOBAFFS сообщила о попытке атаки с использованием вредоносного ПО, в ходе которой мошенники создали поддельные аккаунты Telegram, выдавая себя за CEO компании и представителя рекламодателя Cwinz.

По рассказу команды, злоумышленники создали групповой чат для сверки счетов и заявили, что обнаружили ошибки в начислениях. Затем они отправили ZIP-архив, содержащий исполняемый файл .exe вместо обычных документов по счетам.

Фальшивый CEO убеждал сотрудницу открыть файл

Сотрудница отдела развития бизнеса BOBAFFS усомнилась в содержимом архива и попросила прислать документы в другом формате.

Аккаунт, выдававший себя за CEO компании, поддержал требование открыть архив словами: «Открывай, я беру на себя всю ответственность».

Такое вмешательство создавало видимость одобрения руководством инструкций мнимого рекламодателя. Обе личности предположительно контролировались злоумышленниками; рассказ не указывает на участие настоящего CEO или представителя Cwinz.

Когда сотрудница сообщила, что файл не открывается на macOS, злоумышленники стали убеждать ее найти компьютер с Windows и запустить его там. По словам команды, обман в итоге раскрыли.

Подтвержденного взлома не зафиксировано в сообщении

BOBAFFS описала инцидент как попытку заразить компьютер сотрудницы. В предоставленном рассказе не сообщается об успешном заражении, краже информации или финансовых потерях, а конкретные возможности исполняемого файла не указаны.

Случай показывает, как обычная коммерческая задача может стать предлогом для требования запустить программу, подкрепленного участием нескольких якобы знакомых людей в одной беседе.

BOBAFFS посоветовала сотрудникам проверять необычные просьбы через ранее проверенный аккаунт или звонок. Знакомые имена и фотографии профилей в Telegram, отметила команда, не доказывают, что сообщение пришло от настоящего коллеги или партнера.