黑客组织Crazy Evil创建虚假Web3公司，诱骗求职者下载恶意软件

2月27日消息，据 Decrypt 报道，黑客组织 Crazy Evil 伪装成 Web3 公司“ChainSeeker.io”，通过虚假招聘信息诱骗加密行业求职者下载窃取钱包资金的恶意软件。

该组织在 LinkedIn 和 X 上创建个人资料，发布如“区块链分析师”和“社交媒体经理”等职位，并在 LinkedIn、WellFound 和 CryptoJobsList 等平台投放广告。求职者会收到自称“首席人力资源官”的邮件，要求通过 Telegram 联系假“首席营销官”(CMO)。

CMO 会引导求职者下载并安装名为 GrassCall 的虚拟会议软件，输入特定代码后，GrassCall 会植入信息窃取恶意软件或远程访问木马 (RAT)，盗取加密钱包、密码及浏览器中的身份验证数据。

目前，大多数相关广告已从社交媒体上删除。