Um novo tipo de ataque de phishing foi detectado na plataforma X, onde aplicativos falsos são usados para obter autorização e contornar a 2FA.

PANews, 26 de setembro, notícia de que, segundo a Cointelegraph, um ataque de phishing altamente encoberto recentemente utilizou o mecanismo de autorização do aplicativo da plataforma X, contornando senhas e autenticação em duas etapas, resultando no sequestro das contas de várias pessoas no campo da encriptação. Os atacantes disfarçaram informações de phishing como um enlace do Google Calendar, induzindo os usuários a autorizarem o aplicativo malicioso "Calendar", que na verdade continha caracteres disfarçados e solicitava permissões de controle total da conta. Especialistas em segurança recomendam que os usuários afetados acessem rapidamente a página de aplicativos autorizados da plataforma X e removam o suspeito aplicativo "Calendar" para evitar mais perdas.