慢霧：Web3従事者を狙った新たな採用詐欺を発見、悪意あるソフトウェアがAI面接ツールに偽装

BlockBeats ニュース、7月29日、SlowMistが発表したところによると、最近Web3従事者を標的とした新たな採用詐欺キャンペーンが発見されました。攻撃者は採用担当者を装い、被害者に「Relay」というAI会議ソフトウェアのインストールを誘導しますが、実際には情報窃取型マルウェアです。

このマルウェアはmacOSとWindowsユーザーの両方を標的としており、ブラウザの認証情報、暗号通貨ウォレット関連データ、キーチェーンデータ、Telegramのセッションなどの機密情報を窃取します。SlowMistはサンプル分析を完了し、今回の攻撃チェーンの動作方法を公開しました。

SlowMistは、オンライン面接や採用プロセスに参加する際には、未知のソフトウェアを慎重にインストールし、未検証のアプリケーションを実行しないよう注意し、異常なインストール要求やシステムパスワードの入力を促す表示に警戒するよう呼びかけています。