SlowMist 提醒警惕冒充招聘的 Relay 恶意软件诈骗

ChainCatcher 消息，SlowMist 发文称，近期新发现一项针对 Web3 从业者的招聘诈骗活动。

攻击者冒充招聘人员，诱导受害者安装名为“Relay”的 AI 会议软件，实际为信息窃取恶意程序。该恶意软件同时针对 macOS 和 Windows 用户，可窃取浏览器凭证、加密钱包相关数据、Keychain 数据、Telegram 会话等敏感信息。

SlowMist 表示，已完成样本分析，并披露了此次攻击链的运作方式。其同时提醒，参与线上面试或招聘流程时，应谨慎安装陌生软件，避免运行未经验证的应用，并留意异常安装请求或系统密码提示。