Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Windows 版 TradingView Premium 破解版遭證實會竊取錢包與 Telegram 資料

從筆電拔除的網路線與硬體錢包 / TokenPost.ai

Windows 版 TradingView Premium 破解版已被確認含有資訊竊取木馬,會收集瀏覽器登入憑證、加密貨幣錢包及 Telegram 資料。

PANews 9 日報導,慢霧(SlowMist)安全團隊分析了 X 帳號 @cryptotrice 宣傳的 Windows 樣本。分析指出,樣本會透過 WinINet 將資料傳送至命令與控制(C2)伺服器,並利用 Telegram 和 Steam 動態取得及更換 C2 位址。替代下載網站 arche-hypnose[.]com 疑似遭入侵後被用來散播木馬;macOS 下載連結則回傳 404 錯誤,因此未能取得樣本。

PANews 引述慢霧的建議指出,已執行該程式的使用者應立即中斷網路,並在安全的裝置上建立使用全新助記詞的錢包,再將資產轉入其中。慢霧也建議更改瀏覽器、交易所、電子郵件及 Telegram 密碼,並清除 Telegram 的有效登入工作階段。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1