PANews 11月9日消息，针对 X 账号 @cryptotrice 发帖推广的所谓“逆向破解版 TradingView Premium”，慢雾安全团队跟进分析后确认，Windows 样本为窃密木马：
- 具备浏览器凭据、加密钱包及 Telegram 数据的收集逻辑，并通过 WinINet 向 C2 回传数据
- 利用 Telegram、Steam 动态获取并轮换 C2
- 下载站 arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站
- macOS 链接当前 404，暂未获取样本
慢雾提醒称，已运行过该软件的用户，请立即断网，使用干净设备转移资产并更换助记词，修改浏览器、交易所、邮箱及 Telegram 等账号密码，并清理 Telegram 活跃会话。破解版软件、KeyGen、带密码压缩包，是窃密木马最常见的分发形式，请勿安装。
此前消息，某X账号推广的“TradingView Premium破解版”疑为窃密的恶意软件。
