安全机构:有黑客借助Obsidian传播PHANTOMPULSE木马

2026/04/15 14:43:20

4 月 15 日,安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动,攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构,诱骗目标打开内置恶意载荷的 Obsidian 笔记库,进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。


该攻击无需利用任何软件漏洞,而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码;macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器,Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。

相关推荐

主力多头连开BTC等七大币种多仓,规模达2400万美元

4 月 15 日,据 Hyperinsight 监测显示,自 BTC 小幅回落至 7.4 万美元下方,0x687 开头巨鲸以 40 倍杠杆开立 BTC 多仓,规模持续增至 1482 万美元,均价约 73,929 美元,清算价 63,666 美元。


与此同时,该地址同以高杠杆布局 ETH、TAO、AAVE 等六个币种多单,意在扩大价格上行所带来的盈利。账号目前总持仓合计达 2450 万美元,当前小幅浮盈约 2.7 万美元。


地址:0x687feda45b6847763f5bf5c01a2f6c1a3d727f5c

3分钟前

文章热榜

04

15

快讯
安全机构:有黑客借助Obsidian传播PHANTOMPULSE木马

4 月 15 日,安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动,攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构,诱骗目标打开内置恶意载荷的 Obsidian 笔记库,进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。


该攻击无需利用任何软件漏洞,而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码;macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器,Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。