慢雾确认破解版TradingView含木马
摘要
Windows样本可窃取浏览器凭据、加密钱包及Telegram数据，并回传C2服务器；该木马利用Telegram、Steam轮换C2下载站，已运行者应立即断网并转移资产、更换助记词。
原文片段
慢雾确认所谓「破解版TradingView Premium」含窃密木马 BlockBeats 消息，11 月 9 日，据慢雾监测，针对 X 账号 @cryptotrice 发帖推广的所谓「逆向破解版 TradingView Premium」，慢雾安全团队跟进分析后确认，Windows 样本为窃密木马，具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2 回传数据。 据悉，该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。macOS 链接当前返回 4…
事件进展 共 2 条 ，最新在上
-
慢雾确认破解版TradingView含木马
-
假TradingView破解包盗取数据
慢雾称X账号cryptotrice自10月中旬起推广假冒的TradingView Premium破解版，诱导用户下载并运行密钥生成器；其Windows样本会收集浏览器凭证、加密钱包及Telegram数据并发送至攻击者服务器，下载站点疑为遭入侵的正规网站。
