慢雾预警：发现冒充招聘流程的恶意会议软件攻击 Web3 从业者

深潮 TechFlow 消息，7 月 29 日，慢雾安全团队表示，MistEye 发现一起针对 Web3 从业者的招聘诈骗活动。攻击者冒充招聘人员，诱导受害者安装伪装成 AI 会议工具 “Relay” 的恶意应用程序。 该恶意软件影响 macOS 和 Windows 用户，主要窃取浏览器凭证、钱包相关信息、钥匙串数据、Telegram 会话等敏感数据。慢雾已对样本完成分析，并披露了该攻击链的构建方式。 安全团队提醒，在远程面试或招聘流程中安装软件时应保持谨慎，避免运行未经验证的应用，并注意审查异常安装请求或系统密码提示。