SlowMist xác nhận mẫu phần mềm giả mạo TradingView Premium dành cho Windows là trojan đánh cắp thông tin. Phần mềm này được quảng bá trên một bài đăng của tài khoản X @cryptotrice dưới dạng bản Premium đã bị bẻ khóa.

Theo phân tích của SlowMist, trojan có chức năng thu thập thông tin đăng nhập trình duyệt, dữ liệu ví crypto và Telegram, sau đó gửi dữ liệu về máy chủ điều khiển thông qua WinINet. Mã độc sử dụng Telegram và Steam để tự động lấy và thay đổi địa chỉ máy chủ điều khiển.

Trang tải xuống arche-hypnose[.]com bị nghi là một website hợp pháp đã bị xâm nhập để phát tán trojan. Liên kết tải bản macOS hiện trả về lỗi 404, nên SlowMist chưa thu thập được mẫu để phân tích.

SlowMist khuyến cáo người đã chạy phần mềm ngắt kết nối mạng, dùng thiết bị sạch để chuyển tài sản và thay cụm từ khôi phục ví. Người dùng cũng cần đổi mật khẩu trình duyệt, sàn giao dịch, email và Telegram, đồng thời xóa các phiên Telegram đang hoạt động.

Nguồn: https://tintucbitcoin.com/slowmist-xac-nhan-ban-crack-tradingview-premium-chua-ma-doc-danh-cap-du-lieu/

Cảm ơn các bạn đã đọc bài viết này!

Hãy Like, Comment và Follow TinTucBitcoin để luôn cập nhật những tin tức mới nhất về thị trường tiền điện tử và không bỏ lỡ bất kỳ thông tin quan trọng nào nhé!

$BTC $ETH $BNB $XRP $SOL