Новая угроза: плагины Obsidian используют для внедрения трояна PHANTOMPULSE

Хакеры из группировки REF6598 используют вредоносные плагины для популярного приложения Obsidian, чтобы распространять новый троян удаленного доступа PHANTOMPULSE. Атаки нацелены на специалистов финансового и криптовалютного секторов. Метод эксплуатации доверенных инструментов для заметок позволяет злоумышленникам скрытно проникать в системы Windows. Почему это важно: это подчеркивает растущую угрозу атак через доверенные рабочие приложения, которые часто не проверяются средствами безопасности.