Hackers utilizam o plugin Obsidian para lançar o cavalo de Troia PHANTOMPULSE

robot
Geração de resumo em curso

ME News Notícias, 15 de abril (UTC+8), De acordo com o Elastic Security Labs, atores de ameaças se disfarçam de empresas de capital de risco, usando LinkedIn e Telegram para enganar os alvos a abrir um caderno Obsidian contendo código malicioso. Este ataque aproveita o plugin Shell Commands do Obsidian, permitindo a execução de cargas maliciosas sem a necessidade de explorar vulnerabilidades quando o vítima abre o caderno.
Durante o ataque, foi descoberto o PHANTOMPULSE, um cavalo de Troia (RAT) de acesso remoto ao Windows que não havia sido registrado anteriormente, que se comunica com o comando e controle (C2) na blockchain através de dados de transações Ethereum.
A carga no macOS usa um disparador de AppleScript ofuscado, com um canal do Telegram como backup para o C2.
O Elastic Defend detectou e bloqueou oportunamente esse ataque antes que o PHANTOMPULSE fosse executado. (Fonte: ODAILY)

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar