SlowMist团队警报招聘骗局，利用面试软件窃取重要信息
SlowMist警报面试软件传播窃密恶意软件
SlowMist团队警报招聘骗局，利用面试软件窃取重要信息。
威胁者伪装成招聘人员诱导安装名为“Relay”的AI会议工具，针对macOS与Windows的Web3专业人士，窃取浏览器凭证、钱包信息、Keychain与Telegram会话。
事件驱动社交工程攻击升级，资金与注意力流向链上安全防护工具，Web3求职者承压而安全审计公司受益。
来源：公开信息
ABAB AI 解读
SlowMist通过自研MistEye系统持续监测Web3威胁，此前已披露多起假招聘与GitHub恶意仓库攻击，专注于信息窃取与钱包相关恶意软件分析。
资本路径显示安全公司将威胁情报转化为公开预警与防护产品，资源投入样本逆向与攻击链拆解，动机在于提升行业整体防御并巩固专业地位。
类似此前针对开发者的假面试MVP与Redline等窃密木马案例，当前Web3安全处于从技术漏洞向社会工程与供应链的扩展阶段。
本质属于监管变化与技术替代交叉，机制在于信任招聘流程被武器化，迫使用户重新审视安装请求并推动本地防护工具普及。
ABAB News · 认知定律
信任流程是攻击的入口
一键安装可清空钱包
预警速度决定损失边界