PANews 11月9日消息，針對 X 帳號 @cryptotrice 發帖推廣的所謂「逆向破解版 TradingView Premium」，慢霧安全團隊跟進分析後確認，Windows 樣本為竊密木馬：
- 具備瀏覽器憑證、加密錢包及 Telegram 資料的收集邏輯，並透過 WinINet 向 C2 回傳資料
- 利用 Telegram、Steam 動態獲取並輪換 C2
- 下載站 arche-hypnose[.]com 疑似為被入侵後用於分發木馬的正常網站
- macOS 連結目前 404，暫未獲取樣本
慢霧提醒稱，已執行過該軟體的使用者，請立即斷網，使用乾淨裝置轉移資產並更換助記詞，修改瀏覽器、交易所、電子郵件及 Telegram 等帳號密碼，並清理 Telegram 活躍會話。破解版軟體、KeyGen、帶密碼壓縮檔，是竊密木馬最常見的分發形式，請勿安裝。
此前消息，某X帳號推廣的「TradingView Premium破解版」疑為竊密的惡意軟體。
