SlowMist團隊警報招聘騙局利用面試軟件傳播信息竊取惡意軟件
SlowMist警報面試軟件傳播竊密惡意軟件
SlowMist團隊警報招聘騙局利用面試軟件傳播信息竊取惡意軟件。
威脅者僞裝成招聘人員誘導安裝名爲“Relay”的AI會議工具，針對macOS與Windows的Web3專業人士，竊取瀏覽器憑證、錢包信息、Keychain與Telegram會話。
事件驅動社交工程攻擊升級，資金與注意力流向鏈上安全防護工具，Web3求職者承壓而安全審計公司受益。
來源：公開信息
ABAB AI 解讀
SlowMist通過自研MistEye系統持續監測Web3威脅，此前已披露多起假招聘與GitHub惡意倉庫攻擊，專注於信息竊取與錢包相關惡意軟件分析。
資本路徑顯示安全公司將威脅情報轉化爲公開預警與防護產品，資源投入樣本逆向與攻擊鏈拆解，動機在於提升行業整體防禦並鞏固專業地位。
類似此前針對開發者的假面試MVP與Redline等竊密木馬案例，當前Web3安全處於從技術漏洞向社會工程與供應鏈的擴展階段。
本質屬於監管變化與技術替代交叉，機制在於信任招聘流程被武器化，迫使用戶重新審視安裝請求並推動本地防護工具普及。
ABAB News · 認知定律
信任流程是攻擊的入口
一鍵安裝可清空錢包
預警速度決定損失邊界