ยืนยันโดย SlowMist ว่า所谓的 "TradingView Premium เวอร์ชัน Crack" เป็นโทรจันขโมยข้อมูล

รายงานข่าวจาก Odaily: ตามการติดตามของ SlowMist ทีมความปลอดภัยของ SlowMist ได้ติดตามและวิเคราะห์กรณีโพสต์โปรโมตในบัญชี X @cryptotrice เกี่ยวกับ所谓的 "TradingView Premium เวอร์ชัน Reverse Crack" และยืนยันว่าไฟล์ตัวอย่างสำหรับ Windows นั้นเป็นโทรจันขโมยข้อมูล ซึ่งมีกลไกในการเก็บข้อมูลรับรองจากเบราว์เซอร์ กระเป๋าเงินเข้ารหัส และข้อมูล Telegram และส่งข้อมูลกลับไปยัง C2 ผ่าน WinINet โทรจันนี้จะใช้ประโยชน์จาก Telegram และ Steam แบบไดนามิกเพื่อรับและหมุนเวียนโดเมนดาวน์โหลด C2 โดย arche-hypnose[.]com คาดว่าเป็นเว็บไซต์ถูกต้องตามกฎหมายที่ถูกบุกรุกและถูกใช้เพื่อกระจายโทรจัน ลิงก์ macOS ในปัจจุบันส่งคืน 404 และ SlowMist ยังไม่ได้รับตัวอย่าง SlowMist เตือนว่าผู้ใช้ที่เคยรันซอฟต์แวร์นี้แล้วควรตัดการเชื่อมต่ออินเทอร์เน็ตทันที ใช้设备ที่สะอาดในการโอนสินทรัพย์ และเปลี่ยนวลีกู้คืน