慢霧預警：發現冒充招聘流程的惡意會議軟件攻擊 Web3 從業者

深潮 TechFlow 消息，7 月 29 日，慢霧安全團隊表示，MistEye 發現一起針對 Web3 從業者 的招聘詐騙活動。攻擊者冒充招聘人員，誘導受害者安裝偽裝成 AI 會議工具 “Relay” 的惡意應用程序。

該惡意軟件影響 macOS 和 Windows 用戶，主要竊取瀏覽器憑證、錢包相關信息、鑰匙串數據、Telegram 會話等敏感數據。慢霧已對樣本完成分析，並披露了該攻擊鏈的構建方式。

安全團隊提醒，在遠程面試或招聘流程中安裝軟件時應保持謹慎，避免運行未經驗證的應用，並注意審查異常安裝請求或系統密碼提示。