ChainCatcher 消息,SlowMist 發文稱,近期新發現一項針對 Web3 從業者的招聘詐騙活動。攻擊者冒充招聘人員,誘導受害者安裝名為 「Relay」 的 AI 會議軟件,實際為信息竊取惡意程序。
該惡意軟件同時針對 macOS 和 Windows 用戶,可竊取瀏覽器憑證、加密錢包相關數據、Keychain 數據、Telegram 會話等敏感信息。SlowMist 已完成樣本分析並披露了此次攻擊鏈的運作方式。SlowMist 提醒,在參與線上面試或招聘流程時,應謹慎安裝陌生軟件,避免運行未經驗證的應用,並留意異常安裝請求或系統密碼提示。