SlowMist: Web3 çalışanlarını hedef alan yeni bir iş dolandırıcılığı tespit edildi; kötü amaçlı yazılım, AI mülakat aracı olarak gizleniyor.

BlockBeats haberine göre, 29 Temmuz'da SlowMist, Web3 çalışanlarını hedef alan yeni bir iş dolandırıcılığı faaliyeti keşfettiğini duyurdu. Saldırganlar, işe alım görevlisi gibi davranarak kurbanları "Relay" adlı bir AI toplantı yazılımını yüklemeye ikna ediyor; bu yazılım aslında bilgi çalan bir kötü amaçlı program.

Bu kötü amaçlı yazılım, hem macOS hem de Windows kullanıcılarını hedef alarak tarayıcı kimlik bilgileri, kripto cüzdan verileri, Keychain verileri, Telegram oturumları gibi hassas bilgileri çalabiliyor. SlowMist, örnek analizini tamamladı ve bu saldırı zincirinin işleyiş şeklini açıkladı.

SlowMist, çevrimiçi mülakat veya işe alım süreçlerine katılırken, bilinmeyen yazılımları dikkatlice yüklemeyi, doğrulanmamış uygulamaları çalıştırmaktan kaçınmayı ve olağandışı yükleme talepleri veya sistem şifre uyarılarına karşı dikkatli olmayı tavsiye ediyor.