同時關聯該項目與事件的快訊
據 Elastic Security Labs 披露，威脅行爲者冒充風險投資公司，通過 LinkedIn 和 Telegram 引誘目標打開攜帶惡意代碼的 Obsidian 筆記庫。此次攻擊利用 Obsidian 的 Shell Commands 插件，在受害者打開筆記庫時無需利用漏洞即可執行惡意載荷。 攻擊中發現的 PHANTOMPULSE 是一種此前未被記錄的 Windows 遠程訪問木馬（RAT），其通過以太坊交易數據實現區塊鏈 C2 通信。macOS 端載荷則採用混淆的 AppleScript 投遞器，並以 Telegram 頻道作爲備用 C2。Elastic Defend 在 PHANTOMPULSE 執行前及時檢測並阻止了該攻擊。
Zerion 披露其部分公司熱錢包近日遭受與北韓有關黑客的 AI 驅動社交工程攻擊，損失約 10 萬美元。Zerion 表示，用戶資金、應用及基礎設施未受影響，已主動關閉 Web 應用以防風險。 此次事件爲本月第二起類似攻擊，繼 Drift Protocol 被盜 2.8 億美元后，顯示北韓黑客正通過 AI 優化社交工程手段，主要針對加密公司員工及開發者。安全聯盟（SEAL）追蹤發現，相關黑客組織 UNC1069 通過 Telegram、LinkedIn 和 Slack 等平臺，實施多周低壓社交工程活動，並利用 AI 工具編輯圖像和視頻以提升攻擊效率。