發現針對 Web3 從業者的新型招聘詐騙，惡意軟體偽裝為 AI 面試工具

ChainCatcher 消息，SlowMist 發文稱，近期新發現一項針對 Web3 從業者的招聘詐騙活動。攻擊者冒充招聘人員，誘導受害者安裝名為 "Relay" 的 AI 會議軟體，實際為資訊竊取惡意程式。

該惡意軟體同時針對 macOS 和 Windows 使用者，可竊取瀏覽器憑證、加密錢包相關資料、Keychain 資料、Telegram 會話等敏感資訊。SlowMist 已完成樣本分析並披露了此次攻擊鏈的運作方式。SlowMist 提醒，在參與線上面試或招聘流程時，應謹慎安裝陌生軟體，避免運行未經驗證的應用，並留意異常安裝請求或系統密碼提示。