SlowMist: ค้นพบกลโกงการรับสมัครงานรูปแบบใหม่ที่มุ่งเป้าไปที่ผู้ประกอบการ Web3 โดยซอฟต์แวร์อันตรายปลอมตัวเป็นเครื่องมือสัมภาษณ์ AI
BlockBeats ข่าวสาร วันที่ 29 กรกฎาคม SlowMist โพสต์ว่าเพิ่งค้นพบกิจกรรมหลอกลวงในการรับสมัครงานที่มุ่งเป้าไปที่ผู้ประกอบการ Web3 ผู้โจมตีปลอมตัวเป็นเจ้าหน้าที่รับสมัครงาน ชักจูงให้เหยื่อติดตั้งซอฟต์แวร์ประชุม AI ที่ชื่อว่า "Relay" ซึ่งจริงๆ แล้วเป็นโปรแกรมอันตรายที่ขโมยข้อมูล
มัลแวร์นี้กำหนดเป้าหมายทั้งผู้ใช้ macOS และ Windows สามารถขโมยข้อมูลประจำตัวเบราว์เซอร์ ข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินคริปโต ข้อมูล Keychain เซสชัน Telegram และข้อมูลที่ละเอียดอ่อนอื่นๆ SlowMist ได้วิเคราะห์ตัวอย่างเสร็จสิ้นและเปิดเผยวิธีการทำงานของห่วงโซ่การโจมตีนี้
SlowMist เตือนว่าเมื่อเข้าร่วมการสัมภาษณ์ออนไลน์หรือกระบวนการรับสมัครงาน ควรระมัดระวังในการติดตั้งซอฟต์แวร์ที่ไม่คุ้นเคย หลีกเลี่ยงการรันแอปพลิเคชันที่ไม่ผ่านการตรวจสอบ และสังเกตคำขอติดตั้งที่ผิดปกติหรือข้อความแจ้งรหัสผ่านระบบ
ที่เกี่ยวข้องแนะนำ
