Xプラットフォームで偽のアプリを使い、認証を取得して2FAを回避する新たなフィッシング攻撃が発生

ChainCatcherの報道によると、最近、高度に隠蔽されたフィッシング攻撃がXプラットフォームのアプリ認証メカニズムを悪用し、パスワードや二段階認証を回避して、複数の暗号資産業界関係者のアカウントが乗っ取られる事件が発生しました。

攻撃者はGoogle Calendarのリンクを装ったフィッシングメッセージを通じて、ユーザーに悪意のあるアプリ「Calendar」への認証を誘導し、実際には偽装された文字列を含み、アカウントの完全なコントロール権限を要求していました。セキュリティ専門家は、影響を受けたユーザーに対し、速やかにXの認証済みアプリページにアクセスし、不審な「Calendar」アプリを削除してさらなる被害を防ぐよう推奨しています。