Hackers usam plugin do Obsidian para lançar o cavalo de Troia PHANTOMPULSE

robot
Geração do resumo em andamento

ME News Notícias, 15 de abril (UTC+8), De acordo com o Elastic Security Labs, atores de ameaças se disfarçam de empresas de venture capital, usando LinkedIn e Telegram para enganar as vítimas a abrir um caderno Obsidian contendo código malicioso. Este ataque aproveita o plugin Shell Commands do Obsidian, permitindo a execução de cargas maliciosas sem a necessidade de explorar vulnerabilidades quando a vítima abre o caderno.
Durante o ataque, foi descoberto o PHANTOMPULSE, um Trojan de acesso remoto (RAT) para Windows que não havia sido registrado anteriormente, que se comunica com o comando e controle (C2) na blockchain por meio de dados de transações Ethereum.
A carga para macOS utiliza um entregador de AppleScript ofuscado, com um canal do Telegram como backup para o C2.
O Elastic Defend detectou e bloqueou oportunamente o ataque antes que o PHANTOMPULSE fosse executado. (Fonte: ODAILY)

Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Marcar