bibibi.ccLoading…
慢雾称所谓破解版 TradingView Premium 的 Windows 样本含窃密木马，macOS 样本尚未取得。
慢雾确认所谓「破解版TradingView Premium」含窃密木马
BlockBeats 消息，11 月 9 日，据慢雾监测，针对 X 账号 @cryptotrice 发帖推广的所谓「逆向破解版 TradingView Premium」，慢雾安全团队跟进分析后确认，Windows 样本为窃密木马，具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2 回传数据。
据悉，该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。macOS 链接当前返回 404，慢雾暂未获取样本。慢雾提醒，已运行过该软件的用户应立即断网，使用干净设备转移资产并更换助记词。
BlockBeats 转述慢雾监测称，X 账号 @cryptotrice 推广所谓“逆向破解版 TradingView Premium”。
慢雾安全团队分析后确认，Windows 样本为窃密木马。
该 Windows 样本具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2 回传数据。
该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。
arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。
macOS 链接当前返回 404，慢雾暂未获取样本。
慢雾提醒，运行过该软件的用户应立即断网，使用干净设备转移资产并更换助记词。
The following is analysis, separate from reported facts. Verify important claims independently.
这则消息称，相关 Windows 软件并非普通破解版，而是带有收集敏感数据并向 C2 回传逻辑的木马。慢雾尚未取得 macOS 样本，因此现有确认仅针对 Windows 样本。
被收集的内容包括浏览器凭据、加密钱包及 Telegram 数据；慢雾因此建议运行过该软件的用户立即采取断网、转移资产和更换助记词等措施。
不要运行来源不明的所谓破解版软件。若已经运行，证据中的安全建议是立即断网，并使用干净设备处理资产和助记词。
Loading event timeline…
This term is not in the glossary yet. Browse related concepts in the glossary.
View glossary →