SlowMist confirme que le faux logiciel TradingView Premium pour Windows est un cheval de Troie conçu pour voler des informations. Le logiciel était présenté dans une publication du compte X @cryptotrice comme une version Premium crackée.

Selon l’analyse de SlowMist, le cheval de Troie collecte les identifiants de connexion aux navigateurs, les données des portefeuilles crypto et de Telegram, puis les envoie au serveur de commande et de contrôle via WinINet. Le logiciel malveillant utilise Telegram et Steam pour récupérer et modifier automatiquement l’adresse du serveur de commande et de contrôle.

Le site de téléchargement arche-hypnose[.]com est soupçonné d’être un site légitime qui a été compromis afin de diffuser un cheval de Troie. Le lien de téléchargement de la version macOS renvoie actuellement une erreur 404 ; SlowMist n’a donc pas encore pu récupérer d’échantillon à analyser.

SlowMist recommande aux personnes ayant exécuté le logiciel de déconnecter leur appareil d’Internet, d’utiliser un appareil sain pour transférer leurs actifs et de remplacer la phrase de récupération de leur portefeuille. Les utilisateurs doivent également changer les mots de passe de leur navigateur, de leur plateforme d’échange, de leur messagerie électronique et de Telegram, puis supprimer les sessions Telegram actives.

Source : https://tintucbitcoin.com/slowmist-xac-nhan-ban-crack-tradingview-premium-chua-ma-doc-danh-cap-du-lieu/

Merci d’avoir lu cet article !

Aimez, commentez et suivez TinTucBitcoin pour rester au courant des dernières nouvelles du marché des cryptomonnaies et ne manquer aucune information importante !

$BTC $ETH $BNB $XRP $SOL