慢霧確認所謂「破解版TradingView Premium」為竊密木馬

Odaily星球日報訊 據慢霧監測，針對 X 帳號 @cryptotrice 發帖推廣的所謂「逆向破解版 TradingView Premium」，慢霧安全團隊跟進分析後確認，Windows 樣本為竊密木馬，具備收集瀏覽器憑證、加密錢包及 Telegram 資料的邏輯，並透過 WinINet 向 C2 回傳數據。該木馬會利用 Telegram、Steam 動態獲取並輪換 C2 下載站。arche-hypnose[.]com 疑似為被入侵後用於分發木馬的正規網站。macOS 連結當前返回 404，慢霧暫未獲取樣本。慢霧提醒，已運行過該軟體的使用者應立即斷網，使用乾淨設備轉移資產並更換助記詞。