Güvenlik Kurulu: Bir hacker, Obsidian aracılığıyla PHANTOMPULSE truva atını yaydı

BlockBeats Haberleri, 15 Nisan'da, güvenlik araştırma kuruluşu Elastic Security Labs, finans ve kripto para birimi sektörü çalışanlarına yönelik yeni bir sosyal mühendislik saldırı etkinliğini açıkladı. Saldırganlar, LinkedIn ve Telegram'da bir risk sermayesi kuruluşu olarak kılık değiştirerek, hedefleri Obsidian not defteri kütüphanesini açmaya kandırarak daha önce kaydedilmemiş Windows uzak erişim truva atı PHANTOMPULSE'u dağıttılar.

Bu saldırıda herhangi bir yazılım açığından yararlanılmadı; bunun yerine Obsidian'ın Shell Commands eklentisini, not defteri açıldığında kötü niyetli kodu otomatik olarak çalıştırmak için istismar edildi; macOS tarafında ise Telegram kanalını yedek komut kontrol sunucusu olarak kullanarak obskür bir AppleScript yükleyici ile işbirliği yapıldı, Windows tarafında ise Ethereum işlem verilerini blokzincirleştirilmiş C2 adres çözümlemesi için kullanıldı.