Новый вирус атакует криптоинвесторов через плагины Obsidian

626

2 мин

15.04.2026

Популярное приложение для заметок Obsidian стало новым инструментом для киберпреступников в сегменте цифровых валют. Специалисты зафиксировали серию целенаправленных атак, во время которых легальное программное обеспечение превращается в канал распространения вредоносного кода на гаджеты потенциальных жертв.

Злоумышленники действуют осторожно и начинают атаку с длительной подготовки. Они создают убедительные профили в LinkedIn и Telegram, после чего выходят на связь под видом делового партнера или отраслевого эксперта. Переписка может длиться неделями и даже месяцами.

В определенный момент собеседник предлагает доступ к общему облачному хранилищу якобы для совместной работы. Как только жертва вводит полученные данные и разрешает синхронизацию плагинов, на устройство автоматически устанавливаются троянские расширения. При этом внешне отличить их от стандартных компонентов Obsidian невозможно.

Ключевую роль в атаке играет программа PHANTOMPULSE, которая скрыта внутри поддельных плагинов. Попав на устройство, она маскирует свои действия под легальные системные процессы и передает преступникам полный контроль над гаджетом.

Ключевая особенность вируса состоит в одновременном использовании 3 независимых блокчейн-сетей для получения команд. Блокировка одного канала не нарушает работу программы в целом. Она мгновенно переключается на резервные цепочки, что делает традиционные методы противодействия малоэффективными.

Специалистам из Elastic удалось обнаружить и перекрыть один из каналов подобной атаки, однако хакеры проявляют высокую гибкость и оперативно корректируют работу. Приоритетными целями остаются криптовалютные платформы и финансовые организации. Специалисты рекомендуют ввести регламент проверки сторонних плагинов и ограничить подключение к внешним хранилищам без разрешения службы безопасности.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уильямс: дефицит оборудования для ИИ сохранится более двух лет

Президент Федерального резервного банка Нью-Йорка Джон Уильямс заявил в интервью Bloomberg, что нехватка оборудования для ИИ может продлиться более двух лет и продолжит подталкивать цены на чипы и связанные с ними товары. По его словам, при сохранении высокого спроса дисбаланс между спросом и предложением будет устраняться дольше, чем ожидалось. Уильямс также подтвердил, что ФРС США может еще раз повысить процентные ставки в этом году для сдерживания инфляции, хотя пока не видит оснований ожидать дополнительных шагов в 2027 году. При этом он считает, что инвестиции в ИИ останутся высокими даже в условиях более дорогих заимствований.

Metaplanet разместит конвертируемые облигации на $329 млн для погашения долга и выкупа акций

Metaplanet выпустит беспроцентные конвертируемые облигации на 52 млрд иен ($329 млн) со сроком погашения в 2031 году, чтобы сократить зависимость от кредитов под залог BTC и улучшить структуру долга без продажи криптоактивов. Около 23,6 млрд иен ($149 млн) компания направит на погашение таких кредитов, а 28,3 млрд иен ($179 млн) — на обратный выкуп акций в рамках программы на сумму до 60 млрд иен ($380 млн). Metaplanet владеет 44 000 BTC стоимостью $3,6 млрд и занимает второе место среди публичных компаний по объему биткоин-резервов, а ее акции во вторник закрылись снижением на 1,5%, доведя падение за 12 месяцев до 52,6%.

Акции Evernorth выросли на 5% после дебюта на Nasdaq

Акции Evernorth Holdings (XRPN), компании по управлению резервами XRP, выросли на 5% в первый день торгов на Nasdaq, по данным Yahoo Finance. Ранее компания назначила бывшего со-руководителя по инвестициям Coinbase Asset Management Хьюго Жеандебуаза директором по инвестициям, а после завершения сделки с Armada Acquisition Corp. II рассчитывает владеть около 473 млн XRP на сумму $657 млн. На этом фоне XRP торговался по $1,39, а объем торгов за 24 часа составил $1,48 млрд, по данным CoinGecko. Рыночная капитализация токена оценивается примерно в $87,8 млрд, что сохраняет за ним место пятой по величине криптовалюты.

Имплант в Ledger снова разжег спор: что безопаснее — Bitcoin ETF или аппаратные кошельки

После обнаружения в кошельке Ledger несанкционированного аппаратного импланта в криптоотрасли вновь обсуждают, что надежнее для хранения BTC — самостоятельное хранение или Bitcoin ETF. Аналитик Plan B заявил в Х, что не жалеет о переводе своих BTC в ETF в 2025 году, а соосновательница 21Shares Офелия Снайдер отметила, что крупные держатели уже давно выбирают ETF ради более высокой безопасности. По оценкам некоторых исследователей блокчейна, возможные потери из-за таких имплантов могут превысить $86 млн. Глава Blockstream Адам Бэк и исследователь Джеймсон Лопп при этом считают, что аппаратные кошельки остаются надежным вариантом, если правильно учитывать риски и настраивать защиту.

Strategy увеличила запасы до 848 250 BTC после покупки еще 250 BTC

Strategy сообщила о покупке 250 BTC за $21,5 млн, после чего общий объем ее биткоин-резерва достиг 848 250 BTC. Сделка была профинансирована за счет продажи обыкновенных акций на $21 млн и $500 000 из собственных средств, при этом денежный резерв компании составляет $4,88 млрд, а отдельный баланс в долларах США — $640,5 млн. Компания также продолжила выкуп привилегированных акций STRC, направив на это $192,4 млн против $176,3 млн неделей ранее. В третьем квартале запасы Strategy выросли на 0,2%: компания купила 7 218 BTC и продала 5 553 BTC.