ظهور هجمات تصيد جديدة تستغل التطبيقات الوهمية للحصول على التفويض وتجاوز 2FA على المنصة X

PANews 26 سبتمبر، وفقًا لتقرير Cointelegraph، كانت هناك مؤخرًا هجمة تصيد شديدة السرية تستخدم آلية تفويض تطبيقات منصة X، متجاوزة كلمات المرور والتحقق الثنائي، مما أدى إلى اختراق حسابات عدة أشخاص في مجال التشفير. قام المهاجمون بتزييف معلومات تصيد على شكل رابط Google Calendar، مما خدع المستخدمين لمنح التفويض لتطبيق ضار يسمى "Calendar"، والذي يحتوي في الحقيقة على رموز مزيفة ويطلب صلاحيات التحكم الكامل في الحساب. ينصح الخبراء الأمنيون المستخدمين المتضررين بالذهاب فورًا إلى صفحة التطبيقات المصرح بها في X وإزالة تطبيق "Calendar" المشبوه لمنع المزيد من الخسائر.