慢雾确认所谓“破解版TradingView Premium”为窃密木马

Theo Odaily, theo giám sát của SlowMist, liên quan đến bài đăng trên tài khoản X @cryptotrice quảng bá cái gọi là "TradingView Premium phiên bản reverse-engineered/cracked", đội ngũ bảo mật SlowMist sau khi theo dõi và phân tích đã xác nhận: mẫu Windows là trojan đánh cắp thông tin, có logic thu thập thông tin đăng nhập trình duyệt, ví crypto và dữ liệu Telegram, đồng thời gửi dữ liệu về C2 thông qua WinINet. Trojan này sẽ lợi dụng Telegram, Steam để động thái lấy và luân chuyển trang tải xuống C2. arche-hypnose[.]com nghi ngờ là trang web hợp pháp bị xâm nhập rồi dùng để phân phát trojan. Liên kết macOS hiện trả về 404, SlowMist tạm thời chưa lấy được mẫu. SlowMist nhắc nhở, người dùng đã từng chạy phần mềm này nên ngay lập tức ngắt mạng, sử dụng thiết bị sạch để chuyển tài sản và thay đổi cụm từ khôi phục (seed phrase).