За повідомленням Odaily Planet Daily, Slow Mist Cosine на платформі X опублікував попередження про те, що індустрія криптовалют знову зазнала атаки XSS. Зловмисники використовують уразливість XSS на сайті Cointelegraph, щоб спонукати користувачів відкривати посилання з шкідливим скриптом.

Після виконання шкідливого скрипту адресний рядок маскується під чернетку Cointelegraph, яка не була опублікована, і з'являється підроблена форма входу з X. Якщо користувач випадково надає дозвіл, права на платформі X можуть бути захоплені зловмисниками.

Косинус нагадує, що такі фішингові атаки з використанням уразливостей є неочікуваними для широкої аудиторії, тому необхідно підвищити обізнаність.