SlowMist 披露僞裝 AI 面試工具的招聘詐騙

惡意軟件 Relay 竊取瀏覽器憑證及錢包數據，同時危害 macOS 與 Windows 用戶。

據 Woofun AI 消息，SlowMist 披露一起針對 Web3 從業者的新型招聘詐騙。攻擊者僞裝成招聘人員，誘導受害者安裝名爲 "Relay" 的惡意軟件，該軟件僞裝成人工智能會議工具。該程序同時針對 macOS 和 Windows 系統，能夠竊取瀏覽器登錄憑證、加密錢包數據、鑰匙鏈信息以及 Telegram 會話記錄等敏感資料。SlowMist 已完成樣本分析並揭示攻擊鏈，建議用戶在招聘流程中謹慎對待不明來源軟件，避免運行未驗證應用或響應異常安裝請求。