bibibi.cc正在加载…
慢雾称所谓破解版 TradingView Premium 的 Windows 样本含窃密木马，macOS 样本尚未取得。
慢雾确认所谓「破解版TradingView Premium」含窃密木马
BlockBeats 消息，11 月 9 日，据慢雾监测，针对 X 账号 @cryptotrice 发帖推广的所谓「逆向破解版 TradingView Premium」，慢雾安全团队跟进分析后确认，Windows 样本为窃密木马，具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2 回传数据。
据悉，该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。macOS 链接当前返回 404，慢雾暂未获取样本。慢雾提醒，已运行过该软件的用户应立即断网，使用干净设备转移资产并更换助记词。
BlockBeats 转述慢雾监测称，X 账号 @cryptotrice 推广所谓“逆向破解版 TradingView Premium”。
慢雾安全团队分析后确认，Windows 样本为窃密木马。
该 Windows 样本具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2 回传数据。
该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。
arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。
macOS 链接当前返回 404，慢雾暂未获取样本。
慢雾提醒，运行过该软件的用户应立即断网，使用干净设备转移资产并更换助记词。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这则消息称，相关 Windows 软件并非普通破解版，而是带有收集敏感数据并向 C2 回传逻辑的木马。慢雾尚未取得 macOS 样本，因此现有确认仅针对 Windows 样本。
被收集的内容包括浏览器凭据、加密钱包及 Telegram 数据；慢雾因此建议运行过该软件的用户立即采取断网、转移资产和更换助记词等措施。
不要运行来源不明的所谓破解版软件。若已经运行，证据中的安全建议是立即断网，并使用干净设备处理资产和助记词。
正在加载事件时间线…