慢雾：发现针对Web3从业者的新型招聘诈骗，恶意软件伪装为AI面试工具

2026-07-29 48 次阅读 RSS订阅
主要结论：SlowMist 发现了一个招聘骗局，攻击者冒充招聘人员，诱使 Web3 员工安装一个假冒的“Relay”人工智能会议应用，窃取数据。该恶意软件针对macOS和Windows，窃取浏览器凭证、加密钱包和钥匙链数据以及Telegram聊天;SlowMist 分析了样本，并警告不要在采访中安装未经验证的应用或运行未知安装程序。

📰 来源：techflowpost

💬 引用锚点
新型招聘诈骗通过伪装成AI面试工具的恶意软件窃取Web3从业者的敏感数据。
该攻击主要针对macOS和Windows系统，利用求职者对AI面试工具的信任实施数据盗窃。
SlowMist建议用户在面试过程中避免安装未经验证的程序，以降低信息泄露风险。

常见问题

慢雾发现的针对Web3从业者的新型诈骗是什么？▼
这种恶意软件伪装成了什么工具？▼
该恶意软件会窃取哪些敏感数据？▼
哪些操作系统会受到该恶意软件的影响？▼
如何防范此类招聘诈骗？▼