慢雾预警：冒充招聘流程的恶意会议软件攻击Web3从业者

深潮 TechFlow 消息，7 月 29 日，慢雾安全团队表示，MistEye 发现一起针对 Web3 从业者 的招聘诈骗活动。攻击者冒充招聘人员，诱导受害者安装伪装成 AI 会议工具 “Relay” 的恶意应用程序。该恶意软件影响 macOS 和 Windows 用户，主要窃取浏览器凭证、钱包相关信息、钥匙串数据、Telegram 会话等敏感数据。慢雾已对样本完成分析，并披露了该攻击链的构建方式。安全团队提醒，在远程面试或招聘流程中安装软件时应保持谨慎，避免运行未经验证的应用，并注意审查异常安装请求或系统密码提示。