SlowMist 경보: 채용 프로세스를 사칭한 악성 회의 소프트웨어로 Web3 종사자 공격 발견

TechFlow 소식, 7 월 29 일, SlowMist 보안 팀은 MistEye 가 Web3 종사자를 대상으로 한 채용 사기 활동을 발견했다고 밝혔다. 공격자는 채용 담당자를 사칭하여 피해자를 유도해 AI 회의 도구'Relay'로 위장한 악성 애플리케이션을 설치하게 했다.

이 악성 소프트웨어는 macOS 및 Windows 사용자에게 영향을 미치며, 주로 브라우저 자격 증명, 지갑 관련 정보, 키체인 데이터, Telegram 세션 등 민감한 데이터를 탈취한다. SlowMist 는 샘플 분석을 완료했으며 해당 공격 체인의 구축 방식을 공개했다.

보안 팀은 원격 면접 또는 채용 절차 중 소프트웨어 설치 시 주의를 기울일 것을 당부하며, 검증되지 않은 애플리케이션 실행을 피하고 비정상적인 설치 요청 또는 시스템 비밀번호 요청에 주의해야 한다고 밝혔다.