黑客利用Obsidian插件发动PHANTOMPULSE木马

时间：2026-04-15 15:31:06

　　消息，据 Elastic Security Labs 披露，威胁行为者冒充风险投资公司，通过 LinkedIn 和 Telegram 引诱目标打开携带恶意代码的 Obsidian 笔记库。此次攻击利用 Obsidian 的 Shell Commands 插件，在受害者打开笔记库时无需利用漏洞即可执行恶意载荷。攻击中发现的 PHANTOMPULSE 是一种此前未被记录的 Windows 远程访问木马，其通过以太坊交易数据实现区块链 C2 通信。macOS 端载荷则采用混淆的 AppleScript 投递器，并以 Telegram 频道作为备用 C2。Elastic Defend 在 PHANTOMPULSE 执行前及时检测并阻止了该攻击。

上一篇：ARCAGI3公布史上最大规模人类测试：所有关卡均被人类攻克，AI仍有差距返回首页

下一篇：市场预期比特币将现轧空行情

热点推荐

1 DeFi黑客攻击损失达9.42亿美元，TVL大幅下

2026年DeFi平台遭遇121起黑客攻击，损失金额约为9.42亿美元。仅在第二季度，就发生了85起攻击，...

2 Sofi在比特币闪电网络推出汇款服务

消息，资产规模达360亿美元的Sofi宣布成为首家在比特币闪电网络上推出汇款服务的美国银行。...

3 John Egan：结算速度与高吞吐量是Polygon核心

消息，Polygon首席产品官John Egan表示，结算速度与高交易吞吐量使Polygon能够支持AI经济的发展。...

4 加密股票暴跌，欧盟针对新加密监管

消息，随着欧盟针对新加密监管的审查，加密股票遭遇重挫，跌幅超过主要科技股。Coinbase和...

5 国际清算银行警告AI支出狂潮可能引发投