吴说获悉,慢雾发推表示,X 账号 cryptotrice 自 10 月中旬起多次推广所谓“TradingView Premium 破解版”,诱导用户下载加密压缩包并运行密钥生成器。慢雾分析确认,其 Windows 样本会收集浏览器凭证、加密钱包及 Telegram 数据,并发送至攻击者服务器。下载站点 arche-hypnose[.]com 疑似为遭入侵的正规网站;macOS 下载链接目前返回 404,慢雾尚未取得对应样本。
来源:吴说区块链
本文由 GTokenTool 摘编,版权归原作者所有;内容仅供参考,不构成投资建议。
