Ataques de phishing de nueva generación en la plataforma X, donde se utilizan aplicaciones falsas para obtener autorizaciones y eludir la 2FA.

PANews 26 de septiembre, según Cointelegraph, recientemente un ataque de phishing altamente encubierto utilizó el mecanismo de autorización de la aplicación de la plataforma X, eludiendo contraseñas y la verificación en dos pasos, lo que ha llevado al secuestro de cuentas de varias personas en el ámbito de la encriptación. Los atacantes disfrazaron información de phishing como un enlace de Google Calendar, induciendo a los usuarios a autorizar la aplicación maliciosa "Calendar", que en realidad contenía caracteres disfrazados y solicitaba permisos de control total de la cuenta. Los expertos en seguridad aconsejan a los usuarios afectados que vayan a la página de aplicaciones autorizadas de X y eliminen la sospechosa aplicación "Calendar" para evitar más pérdidas.