SlowMist 披露伪装 AI 面试工具的招聘诈骗

恶意软件 Relay 窃取浏览器凭证及钱包数据，同时危害 macOS 与 Windows 用户。

据 Woofun AI 消息，SlowMist 披露一起针对 Web3 从业者的新型招聘诈骗。攻击者伪装成招聘人员，诱导受害者安装名为 "Relay" 的恶意软件，该软件伪装成人工智能会议工具。该程序同时针对 macOS 和 Windows 系统，能够窃取浏览器登录凭证、加密钱包数据、钥匙链信息以及 Telegram 会话记录等敏感资料。SlowMist 已完成样本分析并揭示攻击链，建议用户在招聘流程中谨慎对待不明来源软件，避免运行未验证应用或响应异常安装请求。