Cuidado con los ataques de phishing de la plataforma X que disfrazan aplicaciones de calendario para robar el control de la cuenta.

【链文】26 de septiembre, noticias recientes indican que un ataque de phishing altamente encubierto ha utilizado el mecanismo de autorización de aplicaciones de la plataforma X, eludiendo contraseñas y verificación en dos pasos, lo que ha llevado al secuestro de cuentas de varias personas en el campo de la encriptación. Los atacantes disfrazaron la información de phishing como un enlace de Google Calendar para inducir a los usuarios a autorizar la aplicación maliciosa "Calendar", que en realidad contenía caracteres disfrazados y solicitaba permisos de control total de la cuenta. Los expertos en seguridad aconsejan a los usuarios afectados que se dirijan a la página de aplicaciones autorizadas de X y eliminen la sospechosa aplicación "Calendar" para prevenir pérdidas adicionales.