慢雾确认破解版TradingView Premium为窃密木马
内容摘要
慢雾安全团队确认，X 账号 @cryptotrice 推广的所谓破解版 TradingView Premium 的 Windows 样本为窃密木马，可收集浏览器凭据、加密钱包及 Telegram 数据，并通过 WinINet 向 C2 回传。其利用 Telegram、Steam 动态获取并轮换 C2，下载站 arche-hypnose[.]com 疑似为被入侵的正规网站；macOS 链接当前 404，暂未获取样本。慢雾提醒已运行该软件的用户立即断网，用干净设备转移资产并更换助记词，修改相关账号密码并清理 Telegram 活跃会话。
来源：PANews · panewslab.com
打开原文所属事件
慢雾确认TradingView破解版为窃密木马
慢雾安全团队确认，X账号@cryptotrice推广的所谓破解版TradingView Premium的Windows样本为窃密木马，可收集浏览器凭据、加密钱包及Telegram数据，并通过WinINet向C2回传；其利用Telegram、Steam动态获取并轮换C2，下载站arche-hypnose[.]com疑似为被入侵的正规网站。macOS链接当前404，暂未获取样本。该账号自10月中旬起多次推广该软件，多名用户曾警告其疑似窃取账户信息及加密钱包。慢雾提醒已运行该软件的用户立即断网，用干净设备转移资产并更换助记词，修改相关账号密码并清理Telegram活跃会话。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾披露伪装成 TradingView 破解版的信息窃取软件
查看摘要与出处
慢雾 11 月 9 日披露，X 账号 cryptotrice 自 10 月中旬起推广所谓 TradingView Premium 破解版，其 Windows 样本确认为信息窃取软件，可窃取浏览器凭证、加密钱包及 Telegram 数据并发送至控制服务器。慢雾建议已运行该软件的用户立即断网，将资产转入干净设备上的新钱包，更换密码并终止 Telegram 活跃会话。
核对原文 ↗同一事件的进展PANews
X账号@cryptotrice推广的TradingView Premium破解版被用户指疑似窃密恶意软件
查看摘要与出处
PANews 11月8日消息，X账号@cryptotrice自10月中旬起多次推广所谓逆向破解版TradingView Premium，相关推文最高浏览量超30万。该软件需下载带密码压缩包并通过KeyGen生成授权码安装；账号虽称项目在GitHub开源，但下载链接并非指向GitHub，且称仓库已转私有，链接仅能在应用内获取并单次使用后失效。多名用户在评论区警告该软件疑似窃取账户信息及加密钱包，有用户称解压后即被杀毒软件识别为病毒并删除。
核对原文 ↗