<บริษัทรักษาความปลอดภัย>: มีผู้ไม่ทราบที่ใช้ช่างเก็บออก Obsidian ในการแพร่กระจายมัลแวร์ PHANTOMPULSE

BlockBeats ข่าว วันที่ 15 เมษายน Elastic Security Labs หน่วยงานวิจัยด้านความปลอดภัยเปิดเผยกิจกรรมการโจมตีด้านวิศวกรรมสังคมใหม่ที่เป้าหมายเป็นบุคคลในวงการการเงินและสกุลเงินดิจิทัล ซึ่งผู้โจมตีแต่งตัวเป็นบริษัทลงทุน Risks Ventures บน LinkedIn และ Telegram เพื่อหลอกเป้าหมายเปิดห้องสมุดโน้ต Obsidian ที่มีโค้ดที่ช่วยเริ่มใช้งานโทรจะมุ่งเร็ว PHANTOMPULSE ที่ไม่เคยถูกบันทึกไว้อย่างมีความสามารถที่จะควบคุมหลายระบบโดยระยะได้

การโจมตีนี้ไม่ต้องการใช้ช่องโหว่ของซอฟต์แวร์ใดๆ แต่เป็นการใช้การช่วยเหลือของ Obsidian Shell Commands Plugin ในขณะที่เปิดห้องสมุดโน้ตทำให้โค้ดที่ช่วยเริ่มเริ่มส่งผลที่เร็วมาก ซึ่งบน macOS ผ่าน AppleScript ปลอบโยนที่ใช้แล้วเพื่อลอค Telegram ในฐานะเซิร์ฟเวอร์ควบคุมคำแข่งระบบโดยระยะได้ ซึ่งบน Windows ยังใช้ข้อมูลธุรกรรมอีเธอเรียมในการบรรลุการแปลงที่เป็นประเภท blockchain ของ C2 Address