区块链资安公司慢雾（SlowMist）11 月9 日发布警示，X 上有帐号推广「逆向破解版TradingView Premium」，慢雾分析后确认Windows 版本是窃密木马，会偷走浏览器储存的帐号密码、加密钱包资料与Telegram 资料。
X 帐号cryptotrice 自10 月中推广，要用序号产生器启用
慢雾指出，X 帐号「cryptotrice」从10 月中开始反复宣传这款破解版TradingView。软体要先下载有密码保护的压缩档，再用序号产生器（KeyGen）产生授权码。
发文者声称程式在GitHub 开源，但文中的下载连结没有指向GitHub。他在部分回复中又说，程式码库已改成私人，连结只在App 内提供、用一次就失效。留言区有多名使用者示警这看起来是偷帐号与钱包的恶意程式，其中一人说解压缩后防毒软体立刻侦测并删除。
慢雾分析Windows 样本：偷浏览器帐密与加密钱包资料
慢雾分析Windows 样本后确认这是窃密木马（infostealer）。程序会收集浏览器帐密、加密钱包资料与Telegram 资料，透过Windows 的WinINet网络介面回传给黑客的控制伺服器。
木马会利用Telegram 与Steam 动态取得、轮换控制伺服器位址。下载站arche-hypnose[.]com 看起来是遭入侵的正常网站，被拿来散布恶意程序。 macOS 版的下载连结目前回传404，慢雾还没取得样本。
慢雾公布的下载路径为arche-hypnose[.]com/get/（Windows）与arche-hypnose[.]com/mac/（macOS），控制伺服器包括xn.amanlay[.]org 与z.dak69[.]org 两个网域，网址中的[.] 是为避免误点而改写。
已执行过的使用者：立刻断网，资产转到新钱包
慢雾建议，已经执行过这款软体的人应立刻中断网路，在干净的装置上建立新钱包、产生新助记词后把资产转过去，并更换浏览器、交易所、电子邮件与Telegram 的密码，终止Telegram 所有登入中的工作阶段。
慢雾表示，破解软体、序号产生器与有密码保护的压缩档，是窃密木马最常见的散布方式，呼吁使用者不要安装。
本文链接地址：https://www.wwsww.cn/hqfx/42380.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
