慢網(SlowMist)は、いわゆる「クラック版TradingView Premium」が情報窃取型トロイの木馬であることを確認
Odaily 報道、SlowMistの監視によると、Xアカウント @cryptotrice が投稿で宣伝した、いわゆる「リバースエンジニアリングによるクラック版 TradingView Premium」について、SlowMistセキュリティチームが追跡分析を行った結果、Windowsサンプルは情報窃取型トロイの木馬であり、ブラウザの認証情報、暗号資産ウォレット、Telegramのデータを収集するロジックを備え、WinINetを通じてC2へデータを送信することが確認された。このトロイの木馬はTelegramやSteamを動的に利用してC2ダウンロードサイトを取得・ローテーションする。arche-hypnose[.]com は、侵入後にトロイの木馬を配布するために悪用された正規サイトである可能性が高い。macOSのリンクは現在404を返しており、SlowMistはまだサンプルを取得していない。SlowMistは、このソフトウェアを実行したことのあるユーザーに対し、直ちにネットワークを切断し、クリーンなデバイスを使用して資産を移し、シードフレーズを変更するよう注意を呼びかけている。
