黑客利用 Obsidian 插件,通过 Blockchain C2 传播 PHANTOMPULSE 木马

GateNews
ETH-0.69%

Gate 新闻消息,4月15日——Elastic 安全实验室披露,威胁行为者冒充风险投资公司,通过 LinkedIn 和 Telegram 引诱受害者打开恶意的 Obsidian 笔记库(note vaults)。该攻击利用 Obsidian 的“Shell Commands”插件,在受害者打开笔记库时执行恶意载荷,无需利用任何漏洞。

PHANTOMPULSE,这是一种此前未被记录的 Windows 远程访问木马 (RAT),在此次攻击中被发现。它通过以太坊交易数据进行区块链 C2 通信。macOS 载荷使用了带混淆的 AppleScript 投递器,并以 Telegram 频道作为备份 C2。

Elastic Defend 在 PHANTOMPULSE 执行前检测并拦截了此次攻击。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

在绑架威胁背景下,法国当局加强对加密货币高管的安保

由于近期绑架事件,法国当局正在加强对数字资产高管和投资者的安全保障。此前,面对这些威胁,警方护送了巴黎区块链周的参会者,并正在制定针对加密货币持有者的保护措施。

GateNews14 分钟前

Zonda Exchange披露4,500 BTC冷钱包:私钥仍未转移

Zonda,这家波兰加密货币交易所披露,在提款危机中出现的一份冷钱包里有4,503 BTC。首席执行官Przemysław Kral回应资金挪用指控,并承诺对虚假说法采取法律行动,强调由于前任CEO失踪,私钥从未被转移。

GateNews39 分钟前

OneCoin庞氏骗局启动清偿、美司法部提拨4000万美元补偿受害者

OneCoin庞氏骗局由伊格纳托娃于2014年创立,吸引350万投资者,诈骗约40亿美元。美国司法部将提供4000万美元补偿受害者,创办人失踪,名列FBI头号通缉,该案已引发全球执法机构合作,制裁多名同伙。

鏈新聞abmedia52 分钟前

Rhea Finance 遭受攻击,损失约 $7.6M

Rhea Finance 遭遇安全漏洞:攻击者创建了虚假的代币合约,并操纵流动性池,误导预言机系统,从中至少提取了价值 $7.6 million 的资产。

GateNews1小时前

乌克兰打击国际网络犯罪团伙,查获 $3M in 的加密货币

一名与国际网络犯罪集团有关的嫌疑人因 $100 million 的诈骗和洗钱罪名在乌克兰被捕。警方查扣了 $11 million 的资产以及 $3 million 的加密货币。该嫌疑人面临伪造文件和洗钱的指控。

GateNews3小时前

当收益率下滑且 $285M 黑客事件提升安全担忧时,DeFi 行业面临多重压力

去中心化金融 (DeFi) 正承受压力:借贷收益率下滑至类似传统债券的水平,区块链活动减少,而一次重大的黑客事件进一步引发了安全担忧,从而对“已达到机构级安全”的相关说法提出挑战。

GateNews4小时前
评论
0/400
暂无评论