慢雾：新型招聘诈骗瞄准 Web3 从业者，恶意软件伪装成 AI 面试工具

7 月 29 日，SlowMist 表示，近期发现一起针对 Web3 从业者的招聘诈骗活动。攻击者冒充招聘人员，诱导受害者安装名为「Relay」的 AI 会议软件，实际上该软件是信息窃取恶意程序。

该恶意软件同时针对 macOS 和 Windows 用户，可窃取浏览器凭证、加密钱包相关数据、Keychain 数据及 Telegram 会话等敏感信息。SlowMist 已完成样本分析，并披露此次攻击链的运作方式。

SlowMist 提醒，参与线上面试或招聘流程时，应谨慎安装陌生软件，避免运行未经验证的应用，并警惕异常安装请求及系统密码输入提示。