Une nouvelle attaque de phishing sur la plateforme X a émergé, utilisant de fausses applications pour obtenir des autorisations et contourner la 2FA.

PANews, le 26 septembre, rapporte que, selon Cointelegraph, une attaque de phishing hautement discrète a récemment utilisé le mécanisme d'autorisation d'application de la plateforme X, contournant les mots de passe et la double authentification, ce qui a conduit à la compromission des comptes de plusieurs personnes dans le domaine du chiffrement. Les attaquants ont déguisé des informations de phishing en lien Google Calendar, incitant les utilisateurs à autoriser l'application malveillante "Calendar", qui contenait en réalité des caractères déguisés et demandait un contrôle total des droits du compte. Les experts en sécurité conseillent aux utilisateurs concernés de se rendre rapidement sur la page des applications autorisées de X et de supprimer l'application "Calendar" suspecte pour éviter d'autres pertes.