Bản crack TradingView Premium trên Windows bị phát hiện thu thập dữ liệu ví

Một bản crack TradingView Premium dành cho Windows được xác định là trojan đánh cắp thông tin, thu thập thông tin đăng nhập trình duyệt, dữ liệu ví tiền mã hóa và dữ liệu Telegram.

PANews đưa tin ngày 9 rằng đội bảo mật SlowMist đã phân tích mẫu Windows được tài khoản X @cryptotrice quảng bá. Theo phân tích, mẫu này dùng WinINet để gửi dữ liệu đến máy chủ điều khiển (C2), đồng thời lấy và thay đổi địa chỉ C2 một cách linh hoạt thông qua Telegram và Steam. PANews cho biết trang tải xuống thay thế arche-hypnose[.]com bị nghi đã bị xâm nhập rồi được dùng để phát tán trojan. Liên kết dành cho macOS trả về lỗi 404 nên nhóm không thu thập được mẫu.

Khuyến nghị của SlowMist, do PANews dẫn lại, là người dùng đã chạy chương trình cần ngắt kết nối mạng ngay lập tức và dùng thiết bị sạch để chuyển tài sản sang ví có cụm từ khôi phục mới. SlowMist cũng khuyến nghị đổi mật khẩu trình duyệt, sàn giao dịch, email và Telegram, đồng thời đăng xuất các phiên Telegram đang hoạt động.