找兼职，须谨慎，看到这些“工作”请三思；

吹吹空调动动手指

填填信息日入百薪

这样的好事

一般人我不告诉他！

这则“兼职招聘”信息

是否引起了你的兴趣？

可天上不会掉“馅饼”

如此轻松的“兼职”

其实是精心包装的“陷阱”

自动草稿

公安机关网安部门工作中发现

有人在网络上大量售卖实名网络账号

于是，快速行动

将以崔某为首的18名犯罪嫌疑人悉数抓获

成功打掉一个以兼职为诱饵

非法获取公民个人信息的犯罪团伙

自动草稿

经查，崔某等人以给各类APP“拉新冲量”为由，在网上发布招聘广告，以每日保底100元的工资招聘兼职员工。招聘人员需使用自己的身份证、银行卡、手机号、社交账号以及人脸等，为该犯罪团伙注册网络商铺等虚拟账号。该犯罪团伙再以每个账号30元到140元不等的价格出售获利。这些虚拟账号大部分被用于网络水军、网络诈骗、跑分洗钱等网络黑灰产犯罪中。

自动草稿

目前，涉案犯罪嫌疑人均已被

依法采取刑事强制措施

找兼职须谨慎

看到这些“工作”请三思

自动草稿

1、不要被“工资日结”、“拉新冲量”的蝇头小利蒙蔽双眼。你看中的是几十块钱的佣金，犯罪团伙看中的是利用你的个人信息实施违法犯罪带来的巨大收益。

2、要妥善保管好个人信息，对不了解、不知情的手机APP，不随意下载注册，谨慎提供个人手机号码、身份证号码、家庭住址等重要数据，防止被不法人员利用。

3、选择正规的求职渠道，注意信息甄别，确定公司及岗位的真实性和合法性。

4、一旦发现个人信息被骗取，要注意保存相关证据，并及时报警求助。

以虚假视频会议为诱饵，攻击者瞄准了Web3公司员工

据The Hacker News消息，网络安全研究人员近日发现一种新的诈骗活动，利用虚假的商务视频会议应用程序来针对 Web3 技术公司的工作人员，并传播一种名为Realst 的信息窃取程序。

自动草稿

为了增强迷惑性和合法性，攻击者利用AI设立了虚假公司。Cado Security 的研究员表示，该公司主动联系目标建立视频通话，提示用户从网站上下载会议应用程序，也就是Realst信息窃取程序。

这一恶意活动被安全公司命名为 Meeten，因为攻击者使用的虚假网站名称分别为 Clusee、Cuesee、Meeten、Meetone 和 Meetio 等。

在实施过程中，攻击者通过 Telegram平台以寻找投资机会为幌子接近目标，诱导对方加入一个可疑平台上托管的视频通话。最终访问该站点的受害者将被提示下载 Windows 或 macOS版本的客户端，在macOS 上安装并启动后，会提示”当前版本的应用程序与 macOS 版本不完全兼容”，要求受害者输入系统密码才能正常使用该应用程序。

自动草稿含有恶意软件的视频会议软件客户端下载页面

该技术已被 Atomic macOS Stealer、Cuckoo、MacStealer、Banshee Stealer 和 Cthulhu Stealer 等多个 macOS 窃取程序家族采用。攻击的最终目的是窃取各种敏感数据，包括加密货币钱包中的数据，并将其导出到远程服务器。

该恶意软件还可以窃取 Telegram 凭证、银行信息、iCloud Keychain 数据以及 Google Chrome、Microsoft Edge、Opera、Brave、Arc、Cốc Cốc 和 Vivaldi 浏览器的 cookies。

而Windows 版应用程序 Nullsoft Scriptable Installer System (NSIS) 文件的签名很可能是从 Brys Software Ltd. 窃取的合法签名。安装程序中嵌入了一个 Electron 应用程序，该应用程序被配置为从攻击者控制的域中检索窃取器可执行文件（一个基于 Rust 的二进制文件）。

这已经不是第一次有人利用假冒会议软件传播恶意软件了。今年 3 月初，Jamf 威胁实验室披露，它检测到一个名为 meethub[.]gg 的假冒网站传播与 Realst 有关的窃取恶意软件。6月，Recorded Future 详细描述了一场名为 markopolo 的活动，该活动针对加密货币用户使用假冒的虚拟会议软件，通过 Rhadamanthys、Steelc 和 Atomic 等盗号软件来窃取用户的资产。

此外，研究人员也称，攻击者正越来越多地使用AI为其活动生成内容，以此快速创建逼真的网站，从而增加其骗局的合法性，并使可疑网站更难被发现。