ZONE.CI 全球网

本文分析了一起针对Web3领域的假装面试招聘钓鱼事件。攻击者通过伪造面试流程诱导受害者下载恶意软件，域名zeff.app注册仅5周，经历多次改名。macOS安装脚本和WindowsNSIS安装包均被确证为恶意，具有反分析设计。建议用户警惕类似招聘流程，不运行不明来源程序。