Trendaavat aiheet
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Jokainen, joka on varannut tapaamisia @calcom:ltä, voi joutua hakkeroiduksi ja heidän X-tilinsä paljastua.
Tilini alkoi julkaista 2–3 huijauspostausta, jotka huomasin satunnaisesta vastausilmoituksesta ja poistin ne muutamassa minuutissa.
Tässä mitä tapahtui ja miten tämä voisi tapahtua sinulle:
9.2. klo 12.19
🚨 Olet ehkä nähnyt tilini julkaisevan kryptohuijauksen viime tuntien aikana. Olin onnekas, että ehdin tähän ajoissa.
hetkeksi luulin, että tilini on hakkeroitu, sitten epäilin, että kyseessä voisi olla OpenClaw, mutta muistin, etten koskaan antanut pääsyä oikealle tililleni.
tarkemmin tarkistettuani huomasin, että kyseessä oli yhdistetty sovellus nimeltä cal. com, johon yhdistin varatakseni verkkotapaamisen huijarin kanssa (virhe). En tiedä, onko cal. com pahantahtoinen vai onko sitä käytetty pahantahtoiseen yritykseen.
Olen väistänyt lukemattomia näitä hyökkäyksiä, mutta haluan pyytää anteeksi virhettäni.
niille, jotka tuntevat minut, on selvää, etten koskaan harrasta kryptoa, huijausta tai en, enkä koskaan vaaranna ketään, joka on luottanut minuun.
Techcrunch-toimittaja (oikeastaan huijari) pyysi minua varaamaan tapaamisen @calcom kautta. Se oli oikea verkkosivusto (ei tietojenkalastelua) domainissa. valitessani aikapaikan ja täytettyäni nimeni, minut ohjattiin huijarisivulle, jossa pyydettiin, että tapaamisen viimeistelyyn minun täytyy kirjautua sisään X:n kautta.
Tarkistin sovelluksen, se oli virallisen @calcom-domainin alla. Se oli myös todellinen valtakunta. huijari ei tehnyt väärennettyä OAuth-sovellusintegraatiota, vaan teki väärennetyn sivun kannustaakseen integraatioon oikean sovelluksen alle. MIKSI?
Huijarit ottivat yhteyttä naamioituneena TechCrunchin työntekijäksi, mutta tämä voisi tapahtua millä tahansa muulla tavalla.
Jokainen, joka lähettää sinulle linkkejä tapaamisen varaamiseen näennäisesti lailliselta sivustolta, saattaa käyttää tätä haavoittuvuutta sinua vastaan.
on todellisia tietoturva-aukkoja, joiden avulla hakkerit voivat käyttää OAuth-integraatiota päästäkseen yhteyksiin liittyviin tileihin.
Heillä on ollut lukuisia KRIITTISIÄ tietoturva-aukkoja githubissaan, jotka ovat yhä avoinna. Cyberpressin mukaan @calcom on julkisesti raportoitu hyvin samankaltaisista tietoturvapuutteista, jopa 28. tammikuuta.
161
Johtavat
Rankkaus
Suosikit