黑客利用Obsidian笔记软件的插件功能进行钓鱼攻击，通过社交平台建立信任后诱导受害者启用恶意插件，从而部署新型"幻影脉冲"远程控制木马。该木马利用以太坊区块链动态解析控制服务器地址，主要针对金融和加密货币领域的Windows/macOS用户。

安全警报：Obsidian插件被滥用于传播新型PHANTOMPULSE远控木马

核心发现

网络安全研究人员发现一起高度定向的社会工程攻击（代号REF6598），攻击者滥用知名笔记应用Obsidian传播新型远控木马PHANTOMPULSE。该攻击主要针对金融和加密货币行业的Windows/macOS用户，通过LinkedIn/Telegram建立信任后，诱骗受害者启用恶意共享笔记库中的插件实现入侵。

攻击链条解析

1. 初始接触：攻击者伪装成风投人士，通过专业社交平台接触目标后诱导其加入Telegram群组
2. 陷阱设置：以协作名义分享云端Obsidian笔记库，内含篡改版官方插件（"Shell Commands"和"Hider"）
3. 载荷投递：当受害者启用"社区插件同步"功能时，触发恶意脚本执行
   • Windows系统：通过PowerShell部署PHANTOMPULL加载器
   • macOS系统：使用AppleScript实现类似功能
4. 高级C2机制：木马通过查询预设以太坊钱包的交易记录动态解析C2服务器地址，形成抗封锁的分布式控制网络

技术特征

• 内存驻留：采用无文件攻击方式（T1055）规避检测
• 窃密能力：支持键盘记录、屏幕截图、文件窃取和任意命令执行
• 跨平台攻击：同时适配Windows和macOS系统

防御建议

终端防护： - 监控Obsidian异常子进程（如powershell/cmd/osascript） - 阻止非常规应用的PowerShell bypass执行 - 警惕Obsidian插件目录的异常文件变更

网络防护： - 检测终端设备非常规的区块链节点连接 - 实施应用程序白名单策略

用户教育： - 谨慎处理第三方插件安装 - 禁用非可信笔记库的自动同步功能 - 遵循最小权限原则运行应用

（注：原文中重复出现的Obsidian官网链接、MITRE ATT&CK技术代码等非核心内容已做精简处理）

以下是评论内容的总结，平衡呈现不同观点并保留关键引用：

1. 认为问题属于社会工程攻击而非软件漏洞

• 主要观点：攻击成功是因用户忽略安全警告，并非Obsidian本身存在漏洞
• 关键引用： > "Obsidian has the proper protections...this is just a successful social engineering event" (slowmover) > "the headline is misleading...requires the user to actively reject multiple safety warnings" (kepano, Obsidian CEO)

2. 对插件系统安全性的根本性质疑

• 主要观点：当前插件架构存在设计缺陷，不适合企业级使用
• 关键引用： > "the platform is completely unusable as a sharing tool...never accept a shared Obsidian vault" (zhivota) > "using Obsidian in any enterprise setting is just plain malpractice" (kid64)

3. 插件更新机制的风险

• 主要观点：缺乏自动更新和严格审核流程可能造成大规模威胁
• 关键引用： > "A bad update to one of the popular plugins could compromise lot of systems" (vetchzero) > "you'd have to...analyze the github release files to be sure nothing malicious" (dsp_person)

4. 用户行为与风险认知

• 主要观点：用户可能低估风险，社区文化可能助长不安全行为
• 关键引用： > "even as a dev...I would have enabled the community plugin option" (brusselsprout) > "the Youtube videos...encourage the usage of community plugins" (brusselsprout)

5. 对Obsidian团队的信任与期待

• 主要观点：相信团队会解决问题，期待即将发布的安全更新
• 关键引用： > "They have my full confidence...look forward to seeing what they do" (jjice) > "There is a major update coming soon for plugin security" (kepano, Obsidian CEO)

6. 极简主义用户观点

• 主要观点：部分用户认为无需插件也能完美使用
• 关键引用： > "Obsidian is perfect without plugins...if they announced tomorrow they would ban plugins, I would not care" (hresvelgr)

7. 系统架构的深层问题

• 主要观点：插件系统普遍存在隔离/权限设计缺陷
• 关键引用： > "almost all of these plugin systems are so poorly engineered" (eviks)

总结显示争议焦点在于：社会工程vs系统缺陷的责任划分，企业适用性质疑，以及用户教育/系统设计如何平衡的问题。CEO确认将发布安全更新，但核心争议仍未完全解决。