慢霧預警：發現冒充招聘流程的噁意會議軟件攻擊 Web3 從業者

深潮 TechFlow 消息，7 月 29 日，慢霧安全團隊表示，MistEye 發現一起針對 Web3 從業者的招聘詐騙活動。攻擊者冒充招聘人員，誘導受害者安裝偽裝成 AI 會議工具 “Relay” 的噁意應用程序。 該噁意軟件影響 macOS 和 Windows 用戶，主要竊取瀏覽器憑証、錢包相關信息、鈅匙串數據、Telegram 會話等敏感數據。慢霧已對樣本完成分析，並披露了該攻擊鏈的構建方式。 安全團隊提醒，在遠程面試或招聘流程中安裝軟件時應保持謹慎，避免運行未經驗証的應用，並注意審査異常安裝請求或系統密碼提示。