מקור: CyberScoop
ה-FBI פרסם אזהרה בנוגע לקמפיין פישינג מתמשך המכוון לדמויות ציבוריות בולטות, משפחתן ומקורביהן באמצעות אפליקציות מסרים. התוקפים משתמשים בשיטת פישינג מבוססת הרשאות OAuth, שבה הם מתחזים לעיתונאים או לגורמים רשמיים כדי לשכנע את הקורבנות לאשר גישה לאפליקציה זדונית תחת מסווה של סקירת מסמכים. גישה זו מאפשרת לתוקפים לעקוף סיסמאות ואימות רב-שלבי, ולהשיג שליטה מתמשכת על חשבונות ענן של שירותים כמו גוגל או מיקרוסופט. הארגון מבהיר כי ברגע שהגישה ניתנת, החלפת סיסמה אינה מספיקה כדי לחסום את התוקפים, ונדרש ביטול אסימון הגישה בהגדרות האבטחה. ה-FBI ממליץ למשתמשים לבחון בקפידה כל פנייה חשודה ולא לאשר הרשאות אפליקציה ללא אימות עצמאי של זהות השולח.
