慢雾确认破解版 TradingView 为窃密木马

Woofun AI 获悉，慢雾安全团队针对 X 账号 @cryptotrice 推广的所谓'逆向破解版 Premium'进行了跟进分析。分析结果显示，Windows 样本确认为窃密木马，具备收集浏览器凭据、加密钱包及 数据的逻辑，并通过 WinINet 向 C2 回传数据。该木马利用 Telegram 和 动态获取并轮换 C2 下载站，arche-hypnose[.]com 疑似为被入侵后用于分发木马的正规网站。macOS 链接当前返回 404，慢雾暂未获取样本。慢雾提醒，已运行过该软件的用户应立即断网，使用干净设备转移资产并更换助记词。