慢霧：偽裝成 TradingView 破解版本的軟件竊取錢包數據

據深潮 TechFlow發布，深潮 TechFlow 消息，11 月 9 日，據慢霧披露，X 帳號 cryptotrice 自 10 月中旬起多次推廣所謂的 TradingView Premium 破解版本。慢霧分析後確認，其 Windows 樣本為信息竊取軟件，可收集瀏覽器憑証、加密錢包及 Telegram 數據並發送至控製服務器。 該軟件要求用戶下載帶密碼的壓縮包，並通過 KeyGen 生成許可証代碼。慢霧表示，噁意軟件會利用 Telegram 和 Steam 動態獲取及輪換控製服務器；macOS 下載鏈接目前返回 404，尚未取得樣本。 慢霧建議已運行該軟件的用戶立卽斷網，將資產轉移至幹凈設備上的新錢包，更換相關帳戶密碼並終止 Telegram 活躍會話。