X plataforma aparece un nuevo tipo de ataque de phishing que utiliza aplicaciones falsas para obtener autorización y eludir 2FA.

Según Mars Finance, recientemente se ha llevado a cabo un ataque de phishing altamente encubierto que utiliza el mecanismo de autorización de la aplicación de la plataforma X, eludiendo contraseñas y la verificación en dos pasos, lo que ha llevado al secuestro de cuentas de varias personas en el campo de la encriptación. Los atacantes se hicieron pasar por información de phishing en forma de un enlace de Google Calendar, induciendo a los usuarios a autorizar la aplicación maliciosa "Calendar", que en realidad contenía caracteres disfrazados y solicitaba permisos de control total de la cuenta. Los expertos en seguridad recomiendan a los usuarios afectados que se dirijan de inmediato a la página de aplicaciones autorizadas de X para eliminar la aplicación "Calendar" sospechosa y evitar más pérdidas.