TradingView Premium: Tệp cài đặt lậu bị nghi chứa mã độc nhắm vào tài khoản và ví tiền mã hóa

Một tệp cài đặt lậu TradingView Premium được phát tán từ tài khoản trên X có thể chứa mã độc nhắm tới thông tin đăng nhập và ví tiền mã hóa, PANews đưa tin.

PANews cho biết tài khoản X @cryptotrice đã nhiều lần quảng bá cái gọi là “bản crack dịch ngược” từ giữa tháng 10; một bài đăng liên quan đạt hơn 300.000 lượt xem. Người dùng được hướng dẫn tải tệp nén có mật khẩu, sau đó dùng KeyGen để tạo mã kích hoạt và cài đặt. Tài khoản này nói dự án đã được đăng trên GitHub, nhưng địa chỉ tải xuống thực tế không dẫn tới GitHub. Sau khi kho lưu trữ chuyển sang chế độ riêng tư, liên kết chỉ được cung cấp trong ứng dụng và hết hạn sau một lần sử dụng, PANews cho biết.

PANews dẫn cảnh báo trong phần bình luận rằng tệp có thể đánh cắp thông tin tài khoản và ví tiền mã hóa. Một người dùng tuyên bố phần mềm diệt virus đã phát hiện tệp là virus và xóa ngay sau khi giải nén. Nội dung PANews đưa tin không nêu kết quả phân tích tệp này từ một công ty an ninh mạng.