新一波高级网络钓鱼攻击正在针对X平台上的加密货币影响者和社区成员，利用X应用程序授权系统中的一个关键漏洞。这些攻击绕过双因素认证等传统安全措施，导致账户完全被盗用，并使恶意行为者能够推广欺诈性计划。
主要内容
-
一场复杂的网络钓鱼活动正在积极地入侵加密社区内的X账户。
-
该攻击利用X的应用程序授权系统，绕过双因素认证（2FA）。
-
被入侵的账户被用来传播加密货币诈骗和欺诈性链接。
-
该活动利用欺骗性策略，包括伪造的预览和细微修改的应用程序名称。
攻击剖析
攻击者正在采用一种多阶段网络钓鱼策略，首先通过X上的私信发起。这条消息包含一个链接，由于元数据利用，该链接在平台预览中看起来会重定向到像Google日历这样的合法域名。然而，实际链接指向一个恶意网站。点击后，用户会看到一个伪造的X应用程序授权请求，该应用程序模仿合法服务，但包含细微的差异，例如伪装成拉丁字母的西里尔字母。
钓鱼链接位于以下邮件中： Zak Cole
钓鱼网站的元数据： Zak Cole
绕过安全措施
至关重要的是，这次攻击不依赖于窃取密码或传统的双因素认证代码。相反，它通过X的授权系统诱骗用户向恶意应用程序授予广泛的权限。这些权限可以包括发布、关注/取消关注以及修改账户设置的能力，从而有效地使攻击者完全控制被入侵的账户。该攻击被描述为“零检测”和“完全账户接管”。
利用信任和信誉
拥有大量追随者的加密货币影响者是主要目标。一旦账户被入侵，攻击者就会利用影响者既有的信誉来推广诈骗，例如虚假的加密货币赠品或指向恶意交易平台的链接。这种策略旨在诱捕影响者的追随者，导致重大的经济损失，并进一步侵蚀数字资产领域的信任。
识别威胁
虽然难以检测，但潜在的指标包括：
-
带有可疑链接的未经请求的私信。
-
看起来合法但指向不同URL的X预览。
-
来自名称异常或请求过多权限（例如，控制帖子、个人资料和互动）的应用程序的授权请求。
-
重定向中的不一致，例如伪造Google日历但重定向到Calendly等不同服务。
安全研究人员建议用户检查他们在X上连接的应用程序，并撤销任何可疑或未识别应用程序的访问权限，特别是那些名为“Calendar”的应用程序。
来源
-
新的X账户接管攻击针对加密社区，Cointelegraph。
-
复杂的网络钓鱼活动绕过X安全措施，针对加密货币影响者
| FinancialContent，FinancialContent。 -
新的高级X账户接管攻击针对加密社区，Crypto Adventure。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。