Cảnh báo từ SlowMist: Phát hiện hình thức lừa đảo tuyển dụng mới nhắm vào người làm trong lĩnh vực Web3, phần mềm độc hại được ngụy trang thành công cụ phỏng vấn AI.

BlockBeats tin tức, ngày 29 tháng 7, SlowMist đăng bài cho biết, gần đây phát hiện một hoạt động lừa đảo tuyển dụng mới nhắm vào các chuyên gia Web3. Kẻ tấn công giả mạo nhà tuyển dụng, dụ dỗ nạn nhân cài đặt phần mềm hội nghị AI có tên "Relay", thực chất là phần mềm độc hại đánh cắp thông tin.

Phần mềm độc hại này nhắm vào cả người dùng macOS và Windows, có thể đánh cắp thông tin xác thực trình duyệt, dữ liệu liên quan đến ví tiền mã hóa, dữ liệu Keychain, phiên Telegram và các thông tin nhạy cảm khác. SlowMist đã hoàn tất phân tích mẫu và tiết lộ cách thức hoạt động của chuỗi tấn công này.

SlowMist cảnh báo, khi tham gia phỏng vấn trực tuyến hoặc quy trình tuyển dụng, cần thận trọng khi cài đặt phần mềm lạ, tránh chạy các ứng dụng chưa được xác thực, và để ý các yêu cầu cài đặt bất thường hoặc nhắc nhở nhập mật khẩu hệ thống.