X账号@cryptotrice推广的TradingView Premium破解版被用户指疑似窃密恶意软件
原标题
某X账号推广的“TradingView Premium破解版”疑为窃密的恶意软件
内容摘要
PANews 11月8日消息，X账号@cryptotrice自10月中旬起多次推广所谓逆向破解版TradingView Premium，相关推文最高浏览量超30万。该软件需下载带密码压缩包并通过KeyGen生成授权码安装；账号虽称项目在GitHub开源，但下载链接并非指向GitHub，且称仓库已转私有，链接仅能在应用内获取并单次使用后失效。多名用户在评论区警告该软件疑似窃取账户信息及加密钱包，有用户称解压后即被杀毒软件识别为病毒并删除。
来源：PANews · panewslab.com
打开原文所属事件
慢雾确认TradingView破解版为窃密木马
慢雾安全团队确认，X账号@cryptotrice推广的所谓破解版TradingView Premium的Windows样本为窃密木马，可收集浏览器凭据、加密钱包及Telegram数据，并通过WinINet向C2回传；其利用Telegram、Steam动态获取并轮换C2，下载站arche-hypnose[.]com疑似为被入侵的正规网站。macOS链接当前404，暂未获取样本。该账号自10月中旬起多次推广该软件，多名用户曾警告其疑似窃取账户信息及加密钱包。慢雾提醒已运行该软件的用户立即断网，用干净设备转移资产并更换助记词，修改相关账号密码并清理Telegram活跃会话。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
慢雾确认破解版TradingView Premium为窃密木马
查看摘要与出处
慢雾安全团队确认，X 账号 @cryptotrice 推广的所谓破解版 TradingView Premium 的 Windows 样本为窃密木马，可收集浏览器凭据、加密钱包及 Telegram 数据，并通过 WinINet 向 C2 回传。其利用 Telegram、Steam 动态获取并轮换 C2，下载站 arche-hypnose[.]com 疑似为被入侵的正规网站；macOS 链接当前 404，暂未获取样本。慢雾提醒已运行该软件的用户立即断网，用干净设备转移资产并更换助记词，修改相关账号密码并清理 Telegram 活跃会话。
核对原文 ↗