SlowMist 警告：採用プロセスを偽装した悪意のある会議ソフトウェアによる Web3 従事者への攻撃を発見

TechFlow によると、7 月 29 日、SlowMist セキュリティチームは、MistEye が Web3 従事者を標的とした採用詐欺キャンペーンを発見したと述べた。攻撃者は採用担当者を装い、被害者を誘導して AI 会議ツール「Relay」に偽装した悪意あるアプリケーションをインストールさせた。

このマルウェアは macOS および Windows ユーザーに影響を与え、主にブラウザの資格情報、ウォレット関連情報、キーチェーンデータ、Telegram のセッションなどの機密データを窃取する。SlowMist はサンプルの分析を完了し、この攻撃チェーンの構築方法を開示した。

セキュリティチームは、リモート面接や採用プロセス中にソフトウェアをインストールする際は注意が必要であり、未検証のアプリケーションの実行を避け、異常なインストール要求やシステムパスワードのプロンプトを確認することに留意するよう警告した。