SlowMist、macOSとWindowsでWeb3人材を狙うRelay採用詐欺を警告
採用担当者を装う攻撃者が偽のAI面接アプリを使い、ブラウザのログイン情報、ウォレットデータ、Telegramセッション、macOSのKeychain内容を窃取している。Windows版サンプルは再起動後も残存するよう設計されている。
ファクトチェック
この主張は一次情報によって直接確認できる。SlowMistの公式Xアカウント（@SlowMist_Team）は2026-07-29、この警告を投稿し、macOSとWindows上で「Relay」と呼ばれるAI会議ツールを装ったマルウェアを通じてWeb3の専門職を標的とする求人詐欺について説明した。このマルウェアは、ブラウザーの認証情報、ウォレット関連情報、Keychainデータ、Telegramのセッションを窃取するものだ。リンク先のSlowMistのMedium技術レポートには、攻撃の全容、インストーラー名、IOCが記載されている。独立した仮想通貨ニュースメディア3社であるPANews、BlockBeats、Odailyも、この主張のあらゆる要素を裏付けている。
要約
SlowMistは7月29日、Web3業界の従事者を狙った採用詐欺を確認したと明らかにした。攻撃者は採用担当者になりすまし、標的をrelay.lcへ誘導して、Relayと呼ばれる偽のAI面接プラットフォームをインストールさせる。今回のキャンペーンでは、洗練された採用アプローチともっともらしい面接フローを用い、macOSとWindowsの双方にマルウェアを配布している。研究者によると、インストーラーには実際の会議機能は一切含まれておらず、代わりにブラウザ認証情報、ウォレット拡張機能データ、Telegramセッション、システム情報、さらにmacOSでは偽のエラーダイアログで取得したパスワードと組み合わせてログインKeychainの内容を収集する。Windows版サンプルは偽の更新画面を表示し、管理者権限を要求した上で、レジストリとスタートアップフォルダーへの登録により永続化を図る。一方、macOS版は面接中の短時間で一度きりの迅速な情報流出に重点を置いているとみられる。SlowMistのMistEyeプラットフォームは、コミュニティからの報告を受けて同サイトを高リスクに分類した。同社は、この作戦が、ホットウォレット資産や機密認証情報を保有している可能性が高い専門職を狙う、面接型の仮想通貨窃取キャンペーンという、より広範な傾向に合致すると指摘した。
用語解説
- ソーシャルエンジニアリング: マルウェアのインストールや機密情報の共有など、人に特定の行動を取らせるために心理的に操作する手法。
- Keychain: パスワード、鍵、その他の保護された秘密情報を保存するAppleのmacOS向け認証情報ストア。
- 永続化: 悪意あるソフトウェアがシステム再起動後も動作を維持、または再起動できるようにする機能。