# 慢雾确认破解版TradingView含木马

- 地址：https://hub.1ms.news/events/2568
- 首发：2026-11-09 12:16（北京时间），吴说区块链
- 最新：2026-11-09 12:27（北京时间）
- 报道：2 家来源，2 条
- 判断：利空
- 原文：https://t.me/theblockbeats/204879

## 摘要

Windows样本可窃取浏览器凭据、加密钱包及Telegram数据，并回传C2服务器；该木马利用Telegram、Steam轮换C2下载站，已运行者应立即断网并转移资产、更换助记词。

## 原文片段

> 慢雾确认所谓「破解版TradingView Premium」含窃密木马
> 
> BlockBeats 消息，11 月 9 日，据慢雾监测，针对 X 账号 @cryptotrice 发帖推广的所谓「逆向破解版 TradingView Premium」，慢雾安全团队跟进分析后确认，Windows 样本为窃密木马，具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2 回传数据。
> 
> 据悉，该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。macOS 链接当前返回 4…

## 事件进展（最新在上）

- 2026-11-09 12:27 · 更新 · BlockBeats：慢雾确认破解版TradingView含木马。（https://t.me/theblockbeats/204879）
- 2026-11-09 12:16 · 首发 · 吴说区块链：假TradingView破解包盗取数据。慢雾称X账号cryptotrice自10月中旬起推广假冒的TradingView Premium破解版，诱导用户下载并运行密钥生成器；其Windows样本会收集浏览器凭证、加密钱包及Telegram数据并发送至攻击者服务器，下载站点疑为遭入侵的正规网站。（https://t.me/wublock/74103）

---
来自 1ms.news（https://hub.1ms.news）。内容整理自公开来源，以原文为准。