Kiểu lừa đảo tiền số mới dùng plugin Obsidian để phát tán mã độc

Elastic Security Labs phát hiện một chiến dịch xã hội hóa mới nhắm vào người dùng tiền điện tử và tài chính, lợi dụng plugin cộng đồng của Obsidian để phát tán mã độc có thể kiểm soát thiết bị nạn nhân.

Chiến dịch này vận hành trên cả Windows và macOS, đồng thời triển khai trojan truy cập từ xa chưa từng được công bố trước đó là PHANTOMPULSE. Mã độc còn dùng dữ liệu giao dịch on-chain từ ít nhất ba mạng blockchain để thực hiện cơ chế điều khiển và chỉ huy phi tập trung.

Kẻ tấn công tiếp cận nạn nhân qua LinkedIn và Telegram, giả danh các quỹ đầu tư mạo hiểm và tạo dựng quan hệ công việc xoay quanh dịch vụ tài chính, đặc biệt là giải pháp thanh khoản tiền điện tử. Sau đó, chúng dụ mục tiêu mở repository lưu trữ trên cloud do chúng kiểm soát và bật đồng bộ plugin cộng đồng trong Obsidian.

Khi người dùng chấp nhận đồng bộ, plugin độc hại sẽ âm thầm kích hoạt chuỗi tấn công. Cách tiếp cận này cho thấy plugin hợp pháp có thể bị lạm dụng để đưa mã độc vào thiết bị mà không cần yêu cầu cài đặt phần mềm riêng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.