慢雾：伪装成 TradingView 破解版本的软件窃取钱包数据

11 月 9 日，据慢雾披露，X 账号 cryptotrice 自 10 月中旬起多次推广所谓的 TradingView Premium 破解版本。慢雾分析后确认，其 Windows 样本为信息窃取软件，可收集浏览器凭证、加密钱包及 Telegram 数据并发送至控制服务器。

该软件要求用户下载带密码的压缩包，并通过 KeyGen 生成许可证代码。慢雾表示，恶意软件会利用 Telegram 和 Steam 动态获取及轮换控制服务器；macOS 下载链接目前返回 404，尚未取得样本。

慢雾建议已运行该软件的用户立即断网，将资产转移至干净设备上的新钱包，更换相关账户密码并终止 Telegram 活跃会话。