Beware of malware aiming a new group of crypto investors.

Beware of malware aiming a new group of crypto investors spread through the Obsidian note app.

Krypto Kerrency, although the current investment flow is not as hot as it was many years ago, with its excellent transaction confidentiality, is still a target of theft by hackers, allowing hackers to use a variety of malware types to access their pockets and rob them.

According to a report by the Coinmarketcap website, a new malware theft campaign has been detected by a research team from Elastic Security Labs, a cyber management expert, The research team has revealed that the hackers behind the attack campaign are using social engineering to deceive victims through social media for workers like LinkedIn, claiming to be represented by fundraisers or Venture Capital to persuade them to join financial projects, and that the crooks often invite victims to talk through Telegram chat and persuade victims. Use the Obsidian Notes application to access the data on the company's database (impersonated). The hackers provide a password for entering the cloud "safe" (Vault) that claims to belong to the company that is actually under the control of the hackers.

After the victim has access to the Vault on the cloud, the Vault instructs the victim to activate the plug-in. The victim activates the plug-in as defined by the hackers. The Trojan plug-in will start immediately, leading to the Infection Chain embedding into the machine with the Vault as the carrier. The Infection Chain can run on both Windows and macOS. This will lead to the embedding of malware of the remote access type, or RAT (Remote Access Trojan) called PHANTOMPULSE

PHANTOMPULSE malware can be called very insidious because it has a decentralized C2 or Command and Control system operating on up to three Blockchain networks. The malware reads on-Chain Transaction connected to a defined wallet to connect to the hacker's system and wait for the next order.

5/8 Edited to

จากประสบการณ์ของผู้ที่ลงทุนในคริปโตเคอร์เรนซี ต้องบอกเลยว่าความปลอดภัยเป็นสิ่งที่สำคัญอันดับต้น ๆ เพราะนอกจากความผันผวนของราคาแล้ว ความเสี่ยงจากการถูกโจมตีทางไซเบอร์ก็สูงมากในปัจจุบัน การที่แฮกเกอร์ใช้วิธีการใหม่ ๆ อย่างเช่นการใช้แอปพลิเคชันจดโน้ต Obsidian เป็นช่องทางในการแพร่กระจายมัลแวร์ ถือเป็นกรณีตัวอย่างที่แสดงให้เห็นชัดเจนว่าภัยคุกคามไซเบอร์มีความซับซ้อนและเจาะจงกลุ่มเป้าหมาย โดยเฉพาะนักลงทุนคริปโตที่มักจะมีข้อมูลสำคัญและเงินทุนที่พร้อมถูกลักขโมยได้ ในฐานะที่เคยถูกชักชวนผ่านทาง LinkedIn และ Telegram มาแล้ว การตรวจสอบแหล่งที่มาของข้อมูลและการติดต่อเป็นเรื่องจำเป็นอย่างยิ่ง ควรระมัดระวังหากมีการชักชวนให้ใช้งานซอฟต์แวร์หรือแอปที่ไม่คุ้นเคยโดยเฉพาะที่ต้องเปิดปลั๊กอินเสริม เพราะนั่นอาจนำไปสู่การติดตั้งมัลแวร์ที่ถูกซ่อนไว้ได้ มัลแวร์ PHANTOMPULSE ซึ่งสามารถทำงานได้บนระบบ Windows และ macOS รวมถึงใช้ระบบการควบคุมแบบ Decentralized ผ่านบล็อกเชน ช่วยให้แฮกเกอร์สามารถสั่งการได้ยากและยืดหยุ่น เหล่านี้แสดงให้เห็นถึงพัฒนาการของมัลแวร์ที่มีความซับซ้อนและอันตรายมากขึ้นเรื่อย ๆ การป้องกันที่ดีควรเริ่มที่การไม่เปิดใช้งานปลั๊กอินหรือซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ และสำรองข้อมูลอย่างสม่ำเสมอ อีกทั้งควรใช้ระบบยืนยันตัวตนแบบสองชั้น (2FA) กับกระเป๋าคริปโตเคอร์เรนซีทุกครั้ง เพื่อเพิ่มความปลอดภัย ในขณะเดียวกัน นักลงทุนคริปโตเองก็ควรอัปเดตข่าวสารเกี่ยวกับภัยคุกคามไซเบอร์ให้ทันสมัย เพราะแฮกเกอร์จะพัฒนาวิธีการโจมตีใหม่ ๆ อย่างต่อเนื่อง การเข้าใจและเตรียมพร้อมจะช่วยลดความเสี่ยงต่อการสูญเสียเงินและข้อมูลสำคัญได้มาก ท้ายที่สุด การลงทุนในคริปโตต้องควบคู่ไปกับการรักษาความปลอดภัยที่เข้มงวด การใช้แอปและโปรแกรมต่าง ๆ ควรเลือกใช้จากแหล่งที่น่าเชื่อถือเท่านั้น และงดใช้ปลั๊กอินเสริมที่ไม่ได้ตรวจสอบสิทธิ์อย่างชัดเจน เพื่อป้องกันไม่ให้ตกเป็นเหยื่อของมัลแวร์ที่อันตรายอย่าง PHANTOMPULSE