针对加密货币及金融从业者的新型社会工程学黑客攻击被发现。此次攻击通过滥用热门笔记应用"Obsidian"的插件功能控制用户设备，安全业界持续发出警告。
利用领英·Telegram…建立信任后发动攻击
Elastic Security Labs在近期报告中指出，攻击者正在使用基于领英和Telegram的多阶段社会工程学手法。
攻击者冒充风险投资机构相关人员接近受害者后，以加密货币流动性解决方案等金融话题延续对话以建立信任。随后将对话转移至Telegram，诱导进行更紧密的沟通。
滥用Obsidian插件…隐秘执行恶意代码
攻击的核心在于Obsidian的"社区插件"功能。
攻击者以"本公司数据库"为由建议受害者使用Obsidian，并提供可访问云端共享保险库的账户。当用户打开该保险库并启用插件同步时，恶意插件便会自动运行，攻击随即开始。
此过程在Windows和macOS系统上均可运行，且因其外观与正常功能无异，用户难以察觉。
部署'PhantomPulse' RAT…完全控制设备
攻击一旦执行，名为"PHANTOMPULSE"的远程访问木马将被安装。该恶意软件伪装成正常软件，可使攻击者远程控制受害者设备。
Elastic解释称，该恶意软件结构精密，具备隐蔽性、持久性和广泛的控制功能。
利用区块链进行C2…难以追踪的结构
尤其值得注意的是其命令与控制方式。
PHANTOMPULSE利用至少三个区块链网络与攻击者连接。其通过关联特定钱包地址的链上交易数据接收指令，无需中央服务器即可运作。
此方式对基础设施阻断具有较高抵抗力，即使部分网络被阻断，仍可通过其他链继续运作，具备"冗余性"。
加密货币用户成为集中目标…损害扩大引担忧
由于加密货币交易不可撤销的特性，其用户持续成为黑客攻击的主要目标。
据Chainalysis数据显示，仅在2025年一年，因个人钱包遭黑客攻击造成的损失规模就高达约7.13亿美元。
"正常应用亦成攻击途径"…需强化安全政策
Elastic通过此案例指出，攻击者正在开发日益具有创造性的渗透方式。
其特别强调，即使是生产力工具等正常应用程序也可能被滥用于攻击途径，因此企业与机构需强化插件使用政策并扩大安全控制范围。
业界预测，未来此类"滥用合法功能型攻击"很可能进一步增加。
