Une nouvelle attaque de phishing cible les influenceurs crypto sur la plateforme sociale X, exploitant le système d'autorisation de l'application pour contourner l'authentification à deux facteurs (2FA). Les attaquants utilisent de faux liens Google Calendar qui redirigent les utilisateurs vers des applications malveillantes, lesquelles demandent ensuite l'accès à leurs comptes. Il est conseillé aux utilisateurs d'éviter de cliquer sur des liens inattendus dans les messages directs et de ne pas approuver les autorisations d'applications provenant de sources inconnues.