TechFlowの報道によると、9月26日、暗号通貨開発者のザック・コール氏が、暗号コミュニティのメンバーを狙った新たなフィッシング攻撃について明らかにした。この攻撃では、Google Calendarアプリの認証要求を装い、ユーザーにアカウントの完全な制御権限を与えるよう誘導している。攻撃者はXプラットフォームのアプリ連携機能を悪用することで、パスワードや二段階認証を完全に回避できる。MetaMaskのセキュリティ研究員は、この攻撃が実際に実行されていることを確認済みである。ユーザーはXの「接続されたアプリ」ページを確認し、「Calendar」というアプリの不審な許可を削除することで、アカウントの安全性を確保すべきである。
お気に入りに追加
SNSで共有
