보안 기관: 해커가 Obsidian을 이용해 PHANTOMPULSE 트로이목마를 전파 중

BlockBeats 뉴스, 4 월 15 일, 보안 연구 기관 Elastic Security Labs 가 금융 및 암호화폐 산업 인력을 대상으로 한 새로운 사회 공학 공격 활동을 발표했습니다. 공격자는 LinkedIn 및 Telegram 에서 리스크 투자 기관으로 위장하여 대상을 유인하여 내장된 악성 페이로드가 포함된 Obsidian 노트 라이브러리를 열도록 유도했으며, 이를 통해 이전에 기록된 적이 없는 Windows 원격 제어 트로이목마 PHANTOMPULSE를 배포했습니다.

이 공격은 어떠한 소프트웨어 취약점도 이용하지 않았으며, 대신 Obsidian의 Shell Commands 플러그인을 남용하여 노트 라이브러리가 열릴 때 자동으로 악의적인 코드를 실행했으며, macOS 버전은 혼돈 스크립트 투입기를 사용하여 Telegram 채널을 백업 명령 및 제어 서버로 사용하였으며, Windows 버전은 블록체인화 된 C2 주소 해석을 위해 이더리움 거래 데이터를 활용했습니다.