X nền tảng xuất hiện hình thức tấn công lừa đảo mới lợi dụng ứng dụng giả mạo để lấy quyền truy cập qua 2FA

Tin tức từ Mars Finance cho biết, gần đây một cuộc tấn công lừa đảo tinh vi đã lợi dụng cơ chế ủy quyền ứng dụng của nền tảng X, vượt qua mật khẩu và xác thực hai yếu tố, đã dẫn đến việc nhiều người trong lĩnh vực mã hóa bị chiếm đoạt tài khoản. Kẻ tấn công đã giả mạo thông tin lừa đảo dưới dạng liên kết Google Calendar, dụ dỗ người dùng ủy quyền cho ứng dụng độc hại "Calendar", thực tế chứa ký tự giả mạo và yêu cầu quyền kiểm soát tài khoản toàn diện. Các chuyên gia an ninh khuyến nghị người dùng bị ảnh hưởng nhanh chóng truy cập trang ứng dụng đã ủy quyền của X, gỡ bỏ ứng dụng "Calendar" đáng ngờ để ngăn chặn tổn thất thêm.