Une nouvelle attaque de phishing a émergé sur la plateforme X, utilisant de fausses applications pour obtenir une autorisation et contourner la 2FA.

Selon des informations de Mars Finance, une attaque de phishing hautement discrète a récemment utilisé le mécanisme d'autorisation d'application de la plateforme X, contournant les mots de passe et la double authentification, ce qui a conduit à la compromission de plusieurs comptes de personnes dans le domaine du chiffrement. Les attaquants ont déguisé des informations de phishing en lien Google Calendar, incitant les utilisateurs à autoriser l'application malveillante "Calendar", qui contient en réalité des caractères déguisés et demande des droits de contrôle total sur le compte. Les experts en sécurité recommandent aux utilisateurs concernés de se rendre rapidement sur la page des applications autorisées de X pour supprimer l'application "Calendar" suspecte afin d'éviter d'autres pertes.