Web3の従事者を狙った新しい採用詐欺が発見され、悪意のあるソフトウェアがAI面接ツールに偽装しています。

SlowMistは、最近Web3の従事者を対象とした採用詐欺活動が新たに発見されたと発表しました。攻撃者は採用担当者を装い、被害者に「Relay」という名前のAI会議ソフトウェアをインストールさせるよう誘導しますが、実際には情報窃取のマルウェアです。

このマルウェアはmacOSとWindowsのユーザーを同時にターゲットにし、ブラウザの認証情報、暗号ウォレットに関連するデータ、Keychainデータ、Telegramの会話などの敏感な情報を盗むことができます。SlowMistはサンプル分析を完了し、今回の攻撃チェーンの運用方法を公開しました。SlowMistは、オンライン面接や採用プロセスに参加する際には、見知らぬソフトウェアのインストールに注意し、検証されていないアプリケーションを実行しないようにし、異常なインストール要求やシステムパスワードの提示に注意するよう警告しています。