Una nuova ondata di attacchi di phishing avanzati sta prendendo di mira influencer e membri della comunità di criptovalute sulla piattaforma X, sfruttando una vulnerabilità critica nel sistema di autorizzazione delle applicazioni di X. Questi attacchi aggirano le misure di sicurezza tradizionali come l'autenticazione a due fattori, portando a prese di controllo complete degli account e consentendo agli attori malevoli di promuovere schemi fraudolenti.
Punti chiave
-
Una sofisticata campagna di phishing sta compromettendo attivamente gli account X all'interno della comunità crypto.
-
L'attacco sfrutta il sistema di autorizzazione delle applicazioni di X, aggirando l'autenticazione a due fattori (2FA).
-
Gli account compromessi vengono utilizzati per diffondere truffe di criptovalute e link fraudolenti.
-
La campagna sfrutta tattiche ingannevoli, inclusi anteprime falsificate e nomi di app sottilmente alterati.
Anatomia dell'attacco
Gli attaccanti stanno impiegando una strategia di phishing a più stadi che inizia con un messaggio diretto su X. Questo messaggio contiene un link che, a causa dello sfruttamento dei metadati, sembra reindirizzare a un dominio legittimo come Google Calendar nell'anteprima della piattaforma. Tuttavia, il link effettivo porta a un sito malevolo. Cliccando, agli utenti viene presentata una falsa richiesta di autorizzazione X per un'app che imita servizi legittimi ma contiene sottili differenze, come caratteri cirillici mascherati da lettere latine.
Il link di phishing è nel messaggio: Zak Cole
Metadati del sito di phishing: Zak Cole
Aggirare le misure di sicurezza
Fondamentalmente, questo attacco non si basa sul furto di password o codici 2FA tradizionali. Invece, inganna gli utenti inducendoli a concedere ampie autorizzazioni a un'applicazione malevola tramite il sistema di autorizzazione di X. Queste autorizzazioni possono includere la capacità di pubblicare, seguire/smettere di seguire e modificare le impostazioni dell'account, dando di fatto all'attaccante il pieno controllo sull'account compromesso. L'attacco è descritto come avente "zero rilevamento" e "presa di controllo completa dell'account".
Sfruttare la fiducia e la credibilità
Gli influencer di criptovalute, con i loro numerosi follower, sono obiettivi primari. Una volta che un account è compromesso, gli attaccanti sfruttano la credibilità consolidata dell'influencer per promuovere truffe, come falsi omaggi di criptovalute o link a piattaforme di trading malevole. Questa tattica mira a intrappolare i follower dell'influencer, portando a significative perdite finanziarie e a un'ulteriore erosione della fiducia nello spazio degli asset digitali.
Identificare la minaccia
Sebbene difficile da rilevare, i potenziali indicatori includono:
-
Messaggi diretti non richiesti con link sospetti.
-
Anteprime X che appaiono legittime ma portano a URL diversi.
-
Richieste di autorizzazione da app con nomi insoliti o che richiedono permessi eccessivi (ad esempio, controllo di post, profili e interazioni).
-
Incoerenze nel reindirizzamento, come lo spoofing di Google Calendar ma il reindirizzamento a un servizio diverso come Calendly.
I ricercatori di sicurezza raccomandano agli utenti di rivedere le proprie app connesse su X e di revocare l'accesso a qualsiasi applicazione sospetta o non riconosciuta, in particolare quelle denominate "Calendar".
Fonti
-
Nuovo attacco avanzato di presa di controllo dell'account X prende di mira la comunità crypto, Cointelegraph.
-
Campagna di phishing sofisticata aggira la sicurezza di X, prende di mira gli influencer crypto
| FinancialContent, FinancialContent. -
Nuovo attacco avanzato di presa di controllo dell'account X prende di mira la comunità crypto, Crypto Adventure.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.