Una falsa herramienta de reuniones Relay apunta a profesionales de Web3 en estafas de contratación

Puntos clave

SlowMist dijo que su sistema MistEye detectó una campaña de estafas de contratación dirigida a profesionales de Web3. Los atacantes se hicieron pasar por reclutadores y engañaron a las víctimas para que instalaran una falsa herramienta de reuniones con IA llamada Relay. SlowMist dijo que Relay era malware para usuarios de macOS y Windows. El malware intentó robar credenciales del navegador, datos relacionados con billeteras, datos de Keychain y sesiones de Telegram.

Sentimiento del mercado

cautelosamente bajista, impulsado por eventos.

Motivo: Una campaña de malware dirigida a profesionales de Web3 puede debilitar la confianza de los usuarios en la seguridad de las billeteras y en los procesos de contratación.

Casos históricos similares

Este tipo de malware con temática de contratación suele generar un impacto de mercado limitado, salvo que las credenciales robadas deriven en robos visibles de billeteras o en una vulneración más amplia de plataformas. El caso actual difiere porque SlowMist describió una herramienta de malware con nombre propio y una cadena de ataque clara.

Efecto dominó

El robo de credenciales podría propagarse desde dispositivos individuales hacia billeteras y cuentas de mensajería si las víctimas reutilizaron sesiones en distintos servicios Web3. Es probable que el impacto se mantenga contenido, salvo que más víctimas informen pérdidas relacionadas con billeteras.

Oportunidades y riesgos

Oportunidades: Los usuarios pueden vigilar si SlowMist o las comunidades afectadas publican más indicadores de la cadena de ataque. Una mejor verificación del software de entrevistas puede reducir la exposición a estafas similares.

Riesgos: Si más víctimas informan datos de billeteras robados o abuso de sesiones de Telegram, la campaña podría convertirse en una amenaza de seguridad más amplia para Web3.