慢雾: 허위 AI 회의 도구 Relay, 채용 사기에 악용되어 Web3 종사자 데이터 탈취

Odaily星球日报讯 Odaily에 따르면, SlowMist의 모니터링 결과, MistEye 시스템이 Web3 종사자를 대상으로 한 채용 사기 활동을 발견했습니다. 공격자는 채용 담당자로 가장하여 피해자에게 Relay라는 AI 회의 도구를 설치하도록 유도했으며, 이 도구는 실제로 악성 소프트웨어였습니다. 이 소프트웨어는 macOS 및 Windows 사용자를 동시에 표적으로 삼아 브라우저 자격 증명, 지갑 관련 정보, Keychain 데이터, Telegram 세션 등 민감한 정보를 탈취하려 시도했습니다. SlowMist는 샘플을 분석하고 공격 체인의 세부 사항을 공개했으며, 온라인 면접 또는 채용 과정에서 소프트웨어를 신중하게 설치하고 검증되지 않은 애플리케이션을 실행하지 않도록 주의할 것을 당부했습니다.