SlowMist позначає "зламаний TradingView Premium" як шкідливе ПЗ для даних гаманця

Компанія з безпеки SlowMist попередила, що програма для Windows, яка рекламується на платформі X як "зламану" версію TradingView Premium, збирає дані браузера, інформацію з криптогаманців та дані з Telegram.

У своєму повідомленні SlowMist підтвердила, що цей зловмисний ПЗ є програмою-інфостерером, яка надсилає інформацію на сервери, контрольовані зловмисниками, і використовує Telegram та Steam для зміни цих серверів. У попередженні не вказано жодних підтверджених випадків крадіжки даних або кількість постраждалих.

SlowMist також зазначила, що реклама програми для macOS повернула помилку 404, тому зразок для цієї операційної системи не був отриманий. Обліковий запис @cryptotrice на X неодноразово просував цю нібито реверс-инженерну програму з середини жовтня, деякі з дописів мали до 300,000 переглядів.

Посібник від 17 жовтня стверджує, що обминає перевірки ліцензії TradingView.

Інструкції із встановлення передбачають розпаковку захищеного паролем архіву, запуск настільної програми та генерацію ліцензійного коду через KeyGen.

У додатку містяться посилання на GitHub та Discord, але обліковий запис 6 листопада зазначив, що репозиторій є приватним. Завантажувальні посилання ведуть на halchemicals[.]com замість GitHub.

SlowMist окремо вказала arche-hypnose[.]com як сайт для завантаження та зазначила, що це, здається, легітимний сайт, який було зламано для розповсюдження шкідливого ПЗ. SlowMist порадила всім, хто вже запустив програму, негайно відключити уражений пристрій від мережі, перевести активи на новий гаманець за допомогою чистого пристрою, змінити паролі браузера, біржі, електронної пошти та Telegram, а також завершити активні сесії в Telegram.

TradingView надає свої легітимні завантаження для настільних комп'ютерів через власний вебсайт.