SlowMist、Web3従事者を狙った採用詐欺を発見

SlowMistは、Web3従事者を狙った採用詐欺活動を発見しました。攻撃者は採用担当者を装い、被害者に「Relay」というAI会議ソフトウェアをインストールさせるように誘導しますが、実際には情報を盗むマルウェアです。このマルウェアはmacOSとWindowsユーザーを対象にしており、ブラウザの認証情報、暗号ウォレットのデータ、Keychainのデータ、Telegramの会話などの敏感な情報を盗むことができます。SlowMistはサンプル分析を完了し、攻撃チェーンの動作方法を公開しました。SlowMistは、オンライン面接や採用に参加する際には、知らないソフトウェアを慎重にインストールし、検証されていないアプリを実行しないようにし、異常なインストール要求やシステムパスワードの提示に注意するよう警告しています。