📢 Gate 广场认证创作者招募中，入驻瓜分每月 $20,000 创作大奖！
📌 参与方式
站内创作者： 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者： 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼： 新入驻/回归创作者发首帖，即得 $50U 奖励！
2️⃣ 周度发帖奖： 完成周发帖任务，轻松瓜分 $10,000 奖池！
3️⃣ 月度创作奖： 赛道更多样，完成月度任务瓜分 $1,600 GT 奖池！
4️⃣ 专属推广任务：进入专属创作者社群，享专属推广任务和节日礼包！
让您的优质内容被更多人看到，携手共建高质量创作者社区！
活动细节：https://www.gate.com/announcements/article/51536
刚刚遇到一个来自Elastic Security的有趣案例——原来，网络犯罪分子找到了通过Obsidian传播恶意软件的相当狡猾的方法。事情是这样的。
一切都始于一个流行笔记应用中的Shell Commands插件。攻击者入侵了存储库，并利用它作为部署PHANTOMPULSE特洛伊木马的渠道。一开始可能会觉得这是Obsidian本身的漏洞，但实际上——Elastic澄清说，应用程序本身没有漏洞。
最有趣的技术细节是——这个特洛伊木马利用以太坊交易数据进行通信和控制。你能想象吗？它没有使用普通的通信渠道，而是将命令隐藏在区块链中。这是一个相当聪明的方案，因为追踪这种通信要困难得多。
总体而言，这个案例显示了网络犯罪分子变得越来越富有创造力。特洛伊木马不是通过代码中的漏洞传播，而是通过社会工程学和存储库的妥协。对于加密社区来说，这尤其重要——利用区块链进行隐藏通信的方式，达到了一个新水平。如果你使用Obsidian并通过云同步笔记，要特别注意你安装了哪些插件。