Uma campanha de engenharia social foi observada abusando do aplicativo de notas Obsidian como vetor de acesso inicial para distribuir um trojan de acesso remoto inédito para Windows, chamado PHANTOMPULSE, em ataques direcionados a indivíduos nos setores financeiro e criptomoedas.
Detalhes Técnicos
Vetor de Acesso: Obsidian, um aplicativo de notas cross-plataforma, foi abusado como vetor de acesso inicial.
Malware: PHANTOMPULSE, um trojan de acesso remoto inédito para Windows, foi distribuído nos ataques.
Setores Alvo: Ataques direcionados a indivíduos nos setores financeiro e criptomoedas.
Nome do Ator: REF6598, atribuído pela Elastic Security Labs.
Técnica de Acesso: Não especificada, mas considerada uma campanha de engenharia social.
Observações
Essa campanha de ataques é considerada uma ameaça cibernética significativa, especialmente para indivíduos nos setores financeiro e criptomoedas. É importante que essas organizações e indivíduos estejam cientes da possibilidade de ataques e tomem medidas para proteger suas redes e sistemas.
