Web3 종사자를 대상으로 한 새로운 유형의 채용 사기가 발견되었으며, 악성 소프트웨어가 AI 면접 도구로 위장하고 있습니다

SlowMist는 최근 Web3 종사자를 대상으로 한 채용 사기 활동을 발견했다고 발표했습니다. 공격자는 채용 담당자를 사칭하여 피해자가 "Relay"라는 AI 회의 소프트웨어를 설치하도록 유도하며, 실제로는 정보 탈취 악성 프로그램입니다.

이 악성 소프트웨어는 macOS와 Windows 사용자 모두를 대상으로 하며, 브라우저 자격 증명, 암호화 지갑 관련 데이터, Keychain 데이터, Telegram 대화 등 민감한 정보를 탈취할 수 있습니다. SlowMist는 샘플 분석을 완료하고 이번 공격 체인의 작동 방식을 공개했습니다. SlowMist는 온라인 면접이나 채용 과정에 참여할 때 낯선 소프트웨어 설치에 주의하고, 검증되지 않은 애플리케이션을 실행하지 않으며, 비정상적인 설치 요청이나 시스템 비밀번호提示에 유의할 것을 권고합니다.