На платформі X з'явилася нова фішинг-атака, що використовує підроблені програми для отримання дозволу на обходження 2FA.

Повідомляє Mars Finance, що нещодавно відбулася високо прихована фішинг-атака, яка використала механізм авторизації додатків платформи X, щоб обійти пароль і двоетапну перевірку, що призвело до захоплення акаунтів багатьох осіб у сфері шифрування. Зловмисники під виглядом посилання на Google Calendar надсилали фішингові повідомлення, спонукаючи користувачів авторизувати шкідливий додаток "Calendar", який насправді містив масковані символи та запитував повний доступ до акаунту. Експерти з безпеки радять постраждалим користувачам терміново перейти на сторінку авторизованих додатків X і видалити підозрілий додаток "Calendar", щоб запобігти подальшим втратам.