На платформе X появилась новая фишинговая атака, использующая поддельные приложения для получения разрешений и обхода 2FA.

Согласно сообщениям Mars Finance, недавно произошла высоко скрытая фишинговая атака, использующая механизм авторизации приложений платформы X, которая обошла пароли и двухфакторную аутентификацию, что привело к захвату счетов нескольких лиц в области шифрования. Атакующие маскировали фишинговую информацию под ссылку Google Calendar, чтобы обманом заставить пользователей авторизовать вредоносное приложение "Calendar", которое на самом деле содержало замаскированные символы и запрашивало полный доступ к счету. Эксперты по безопасности рекомендуют пострадавшим пользователям своевременно перейти на страницу авторизованных приложений X и удалить подозрительное приложение "Calendar", чтобы предотвратить дальнейшие потери.