PANews 9月26日消息，據Cointelegraph報道，近期一場高度隱蔽的釣魚攻擊利用X平台應用授權機制，繞過密碼和雙重驗證，已導致多位加密領域人士帳號被劫持。攻擊者通過僞裝成Google Calendar連結的釣魚信息，誘導用戶授權惡意應用“Calendar”，實則包含僞裝字符並請求全面帳號控制權限。安全專家建議受影響用戶及時前往X的已授權應用頁面，移除可疑“Calendar”應用以防止進一步損失。
20.03萬 熱度
9.76萬 熱度
9.54萬 熱度
3.45萬 熱度
11.37萬 熱度
X平台出現冒用虛假應用獲取授權繞過2FA的新型釣魚攻擊
PANews 9月26日消息，據Cointelegraph報道，近期一場高度隱蔽的釣魚攻擊利用X平台應用授權機制，繞過密碼和雙重驗證，已導致多位加密領域人士帳號被劫持。攻擊者通過僞裝成Google Calendar連結的釣魚信息，誘導用戶授權惡意應用“Calendar”，實則包含僞裝字符並請求全面帳號控制權限。安全專家建議受影響用戶及時前往X的已授權應用頁面，移除可疑“Calendar”應用以防止進一步損失。