慢雾确认所谓“破解版TradingView Premium”为窃密木马

Odaily星球日报讯 据慢雾监测，针对 X 账号 @cryptotrice 发帖推广的所谓“逆向破解版 TradingView Premium”，慢雾安全团队跟进分析后确认，Windows 样本为窃密木马，具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2 回传数据。该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。macOS 链接当前返回 404，慢雾暂未获取样本。慢雾提醒，已运行过该软件的用户应立即断网，使用干净设备转移资产并更换助记词。