Ativistas de ameaças encontraram uma forma criativa de abusar de uma ferramenta de produtividade confiável para entregar malware. Ao armazenar o plugin Obsidian Shell Commands, os atacantes executam código malicioso em máquinas de vítimas sem explotar vulnerabilidade em software algum. A campanha, rastreada como REF6598, alvo indivíduos trabalhando no setor financeiro e criptomoeda.
Detalhes Técnicos
Plugin Obsidian Shell Commands: Um plugin de comunidade de Obsidian que permite a execução de comandos do shell.
Abuso do plugin: Ameaças utilizam o plugin para executar código malicioso em máquinas de vítimas.
Cross-Platform: A campanha atinge múltiplas plataformas, incluindo Windows, macOS e Linux.
Setor alvo: Indivíduos trabalhando no setor financeiro e criptomoeda são os principais alvos.
Nenhuma vulnerabilidade explotada: A campanha não explora vulnerabilidades em software algum, apenas utiliza o plugin Obsidian Shell Commands para entregar malware.
