セキュリティ機関：ハッカーがObsidianを利用してPHANTOMPULSEマルウェアを拡散しています

BlockBeats ニュース、4 月 15 日、セキュリティ研究機関 Elastic Security Labs が、金融および暗号通貨業界の関係者を対象とした新しいソーシャルエンジニアリング攻撃活動を公開しました。攻撃者は LinkedIn と Telegram でリスク投資会社を装い、ターゲットを誘導して組み込まれた悪意のあるペイロードが含まれる Obsidian ノートライブラリを開かせ、以前に記録されていない Windows リモートコントロールトロイの PHANTOMPULSE を展開しました。

この攻撃は、ソフトウェアの脆弱性を悪用する必要がなく、Obsidian の Shell Commands プラグインを悪用して、ノートライブラリが開かれると自動的に悪意のあるコードが実行されます。macOS デバイスでは、Telegram チャンネルを代替命令制御サーバーとして使用するために、オブスキュレートされた AppleScript ペイロードが使用されます。一方、Windows デバイスでは、Ethereum トランザクションデータを利用したブロックチェーン化された C2 アドレス解決が活用されています。