소문 "크랙 버전 TradingView Premium"은 정보 탈취 트로이 목마로 확인돼

Odaily 보도에 따르면, SlowMist 모니터링 결과 X 계정 @cryptotrice가 게시물로 홍보한 소위 "리버스 크랙 버전 TradingView Premium"에 대해 SlowMist 보안팀이 추적 분석한 결과, Windows 샘플은 정보 탈취 트로이 목마로 확인되었으며, 브라우저 자격 증명, 암호화폐 지갑 및 Telegram 데이터를 수집하는 로직을 갖추고 WinINet을 통해 C2로 데이터를 전송하는 것으로 나타났다. 해당 트로이 목마는 Telegram, Steam을 악용해 동적으로 C2 다운로드 사이트를 획득하고 교체한다. arche-hypnose[.]com은 침해된 후 트로이 목마 배포에 사용된 것으로 의심되는 정상 웹사이트다. macOS 링크는 현재 404를 반환하며, SlowMist는 아직 샘플을 확보하지 못했다. SlowMist는 해당 소프트웨어를 실행한 사용자는 즉시 네트워크를 차단하고, 깨끗한 기기를 사용해 자산을 이전하며 니모닉을 교체할 것을 당부했다.