PANews는 9월 26일, 코인텔레그래프 에 따르면 X 플랫폼의 애플리케이션 권한 부여 메커니즘을 악용하여 비밀번호와 2단계 인증을 우회하여 암호화폐 업계의 수많은 개인 계정을 탈취했다고 보도했습니다. 공격자들은 구글 캘린더 링크로 위장한 피싱 메시지를 통해 사용자들을 속여 악성 " 캘린더 " 앱을 승인하도록 했습니다. 그러나 해당 메시지에는 위장된 문자가 포함되어 있었고, 전체 계정 제어를 요구했습니다. 보안 전문가들은 영향을 받은 사용자들이 추가 손실을 방지하기 위해 X 플랫폼의 승인된 애플리케이션 페이지를 즉시 방문하여 의심스러운 " 캘린더 " 앱을 삭제할 것을 권고합니다.
X 플랫폼에서 가짜 앱을 사용해 인증을 얻고 2FA를 우회하는 새로운 피싱 공격이 나타났습니다.
공유하기:
작성자: PA一线
이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.
PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
추천 읽기
관련 특집
PANews 앱
24시간 블록체인 업계 소식을 추적하고 심층 기사를 분석합니다.
