На платформе X появилась новая фишинг-атака, использующая поддельные приложения для получения авторизации в обход 2FA.

PANews 26 сентября сообщает, что по данным Cointelegraph, недавно произошла высокозасекреченная фишинговая атака, использующая механизмы авторизации приложений платформы X, которая обошла пароли и двухфакторную аутентификацию, что привело к захвату счетов нескольких лиц из области шифрования. Злоумышленники, маскируясь под фишинговую информацию, которая выглядит как ссылка на Google Calendar, склоняли пользователей давать разрешение на использование вредоносного приложения "Calendar", которое на самом деле содержало замаскированные символы и запрашивало полный контроль над счетом. Эксперты по безопасности рекомендуют пострадавшим пользователям незамедлительно перейти на страницу авторизованных приложений платформы X и удалить подозрительное приложение "Calendar", чтобы предотвратить дальнейшие потери.