PANews 11月9日付ニュース：Xアカウント @cryptotrice が投稿で宣伝した、いわゆる「リバースエンジニアリングによるクラック版 TradingView Premium」について、SlowMist（慢霧）セキュリティチームが追跡分析を行った結果、Windows サンプルは情報窃取型トロイの木馬であると確認した：
- ブラウザの認証情報、暗号資産ウォレット、Telegram データを収集するロジックを備え、WinINet 経由で C2 にデータを送信する
- Telegram や Steam を利用して C2 を動的に取得し、ローテーションする
- ダウンロードサイト arche-hypnose[.]com は、侵害された後にトロイの木馬の配布に悪用された正規サイトとみられる
- macOS 版のリンクは現在 404 で、サンプルは未取得
SlowMist は次のように注意を呼びかけている。既にこのソフトウェアを実行したユーザーは、直ちにネットワークを切断し、クリーンなデバイスを使って資産を移転するとともにシードフレーズ（助記詞）を変更し、ブラウザ、取引所、メール、Telegram などのアカウントのパスワードを変更し、Telegram のアクティブセッションを削除すること。クラック版ソフトウェア、KeyGen、パスワード付き圧縮ファイルは、情報窃取型トロイの木馬の最も一般的な配布形態であるため、インストールしないよう呼びかけている。
関連記事：とあるXアカウントが宣伝した「TradingView Premium クラック版」は、情報窃取を行うマルウェアの疑いがある。
