RecodeX 重构消息，安全机构披露针对金融及加密货币行业人员的新型社会工程攻击，黑客通过LinkedIn和Telegram伪装诱骗目标打开恶意Obsidian笔记库，部署Windows远控木马PHANTOMPULSE，利用Shell Commands插件自动执行代码，并借助以太坊交易数据实现C2地址解析。