黑客利用 Obsidian 插件,通过 Blockchain C2 传播 PHANTOMPULSE 木马

GateNews
ETH0.06%

Gate 新闻消息,4月15日——Elastic 安全实验室披露,威胁行为者冒充风险投资公司,通过 LinkedIn 和 Telegram 引诱受害者打开恶意的 Obsidian 笔记库(note vaults)。该攻击利用 Obsidian 的“Shell Commands”插件,在受害者打开笔记库时执行恶意载荷,无需利用任何漏洞。

PHANTOMPULSE,这是一种此前未被记录的 Windows 远程访问木马 (RAT),在此次攻击中被发现。它通过以太坊交易数据进行区块链 C2 通信。macOS 载荷使用了带混淆的 AppleScript 投递器,并以 Telegram 频道作为备份 C2。

Elastic Defend 在 PHANTOMPULSE 执行前检测并拦截了此次攻击。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Android 恶意软件家族瞄准 800+ 银行与加密应用,近乎零检测率:Zimperium

Gate News 消息,4月25日——网络安全公司 Zimperium 已识别出四个处于活跃状态的恶意软件家族——RecruitRat、SaferRat、Astrinox 和 Massiv——它们正针对银行、加密货币和社交媒体领域的 800 多个应用。这些活动采用先进的反分析技术和

GateNews29 分钟前

TRADOOR 代币在疑似价格操纵与洗盘交易背景下 30 分钟内暴跌 90%

Gate News 消息,4月25日——据链上分析师 Specter 称,TRADOOR 代币在今天凌晨 2:00 于 30 分钟内出现急剧 90% 的价格崩盘。该代币在 2026 年 3 月以来一度飙升高达 900%,随后突然崩塌,引发了关于价格操纵以及协同行为的怀疑

GateNews2小时前

借贷协议 Purrlend 遭受攻击,横跨 MegaETH 和 HyperEVM 共损失 152 万美元

Gate News 消息,4月25日——借贷协议 Purrlend 今日遭受 MegaETH 和 HyperEVM 两个网络的攻击,造成约 152 万美元的损失。 攻击者从 HyperEVM 网络中提取了约 120 万美元的资产,包括 449,683 USDC、214,125

GateNews2小时前

Ben Pasternak 因 $54M 加密诈骗相关的 诉讼在纽约市酒店发生袭击案而被捕——

Gate News 消息,4月25日——年仅26岁的澳大利亚企业家 Ben Pasternak,因其背后为基于 Solana 的 SocialFi 平台 Believe 而知名,于4月22日被捕,并被指控二级掐扼以及两项三级殴打指控,此前据称他与前女友、YouTube 名人 Evelyn Ha 在3月31日于曼哈顿的巴卡拉酒店发生了肢体冲突。

GateNews3小时前

独立研究员破解 15 位 ECC 密钥,赢得 Project Eleven 的比特币奖励

Gate News 消息,4月25日——独立研究员 Giancarlo Lelli 成功破解了一个用于保护比特币的 15 位 ECC 加密密钥,并从量子安全创业公司 Project Eleven 获得 Q-Day 奖以及 1 BTC。 Lelli 使用公开可获得的量子硬件,以及 Shor 算法的一个变体

GateNews5小时前

加州22岁加密货币洗钱者因$263M 诈骗计划被判70个月

Gate News消息,4月25日——22岁的伊万·坦格曼(Evan Tangeman)来自美国加利福尼亚州纽波特海滩,因其在洗钱$263 百万美元方面的角色,于4月24日被判处70个月监禁。该款项系通过一项大规模加密货币诈骗计划获得。美国华盛顿特区地区法院作出该判决

GateNews6小时前
评论
0/400
暂无评论