SlowMist entdeckt Rekrutierungsbetrug gegen Web3-Professionals

SlowMist hat eine Rekrutierungsbetrugsaktivität entdeckt, die sich gegen Web3-Professionals richtet. Angreifer geben sich als Personalvermittler aus und verleiten die Opfer dazu, eine als „Relay“ bezeichnete KI-Meeting-Software zu installieren, die in Wirklichkeit ein Informationsdiebstahl-Malware ist. Diese Malware zielt auf macOS- und Windows-Nutzer ab und kann sensible Informationen wie Browser-Anmeldeinformationen, Daten von Krypto-Wallets, Keychain-Daten und Telegram-Konversationen stehlen. SlowMist hat die Analyse der Proben abgeschlossen und die Funktionsweise der Angriffs-Kette offengelegt. SlowMist warnt, dass man beim Teilnahme an Online-Interviews oder Rekrutierungen vorsichtig sein sollte, unbekannte Software zu installieren, um zu vermeiden, nicht verifiziert Anwendungen auszuführen, und auf ungewöhnliche Installationsanfragen oder Systempasswortaufforderungen zu achten.