面向 Web3 从业者的新型招聘诈骗：伪装成 AI 面试工具的恶意软件

据慢雾称，近期出现了一起针对 Web3 专业人士的新型招聘诈骗。攻击者冒充招聘人员，诱骗受害者安装被伪装为名为“Relay”的 AI 会议工具的恶意软件。该恶意程序可同时攻击 macOS 和 Windows 用户，并可窃取浏览器凭据、加密货币钱包数据、Keychain 数据以及 Telegram 会话。

慢雾已完成样本分析并披露了攻击链。该公司建议 Web3 从业者在进行线上面试时，安装不熟悉的软件需保持谨慎，并避免运行未经验证的应用程序。