슬로우미스트: Web3 업계 종사자를 대상으로 한 새로운 유형의 채용 사기 발견, 악성 소프트웨어가 AI 면접 도구로 위장

BlockBeats 메시지, 7월 29일, SlowMist가 최근 Web3 업계 종사자를 대상으로 한 새로운 채용 사기 활동을 발견했다고 발표했습니다. 공격자는 채용 담당자로 위장해 피해자에게 'Relay'라는 AI 회의 소프트웨어를 설치하도록 유도하며, 실제로는 정보 탈취 악성 프로그램입니다.

이 악성 소프트웨어는 macOS와 Windows 사용자를 동시에 대상으로 하며, 브라우저 자격 증명, 암호화폐 지갑 관련 데이터, Keychain 데이터, Telegram 세션 등 민감한 정보를 탈취할 수 있습니다. SlowMist는 샘플 분석을 완료하고 이번 공격 체인의 작동 방식을 공개했습니다.

SlowMist는 온라인 면접이나 채용 과정에 참여할 때 낯선 소프트웨어를 신중하게 설치하고, 검증되지 않은 애플리케이션을 실행하지 않으며, 비정상적인 설치 요청이나 시스템 비밀번호 입력 요구에 주의할 것을 당부했습니다.