Phát hiện một loại lừa đảo tuyển dụng mới nhắm vào những người làm việc trong Web3, phần mềm độc hại giả mạo là công cụ phỏng vấn AI

Tin tức từ ChainCatcher, SlowMist đã công bố rằng gần đây phát hiện một hoạt động lừa đảo tuyển dụng nhắm vào những người làm việc trong Web3. Kẻ tấn công giả mạo nhân viên tuyển dụng, dụ dỗ nạn nhân cài đặt phần mềm hội nghị AI có tên "Relay", thực chất là phần mềm độc hại đánh cắp thông tin.

Phần mềm độc hại này nhắm vào cả người dùng macOS và Windows, có khả năng đánh cắp thông tin nhạy cảm như thông tin xác thực trình duyệt, dữ liệu ví tiền điện tử, dữ liệu Keychain, cuộc trò chuyện Telegram, v.v. SlowMist đã hoàn thành phân tích mẫu và tiết lộ cách thức hoạt động của chuỗi tấn công này. SlowMist nhắc nhở rằng, khi tham gia phỏng vấn trực tuyến hoặc quy trình tuyển dụng, cần thận trọng khi cài đặt phần mềm lạ, tránh chạy các ứng dụng chưa được xác minh, và chú ý đến các yêu cầu cài đặt bất thường hoặc thông báo mật khẩu hệ thống.