慢雾：伪装成 TradingView 破解版本的软件窃取钱包数据

2026-11-09 0 次阅读 RSS订阅
深潮 TechFlow 消息，11 月 9 日，据慢雾披露，X 账号 cryptotrice 自 10 月中旬起多次推广所谓的 TradingView Premium 破解版本。慢雾分析后确认，其 Windows 样本为信息窃取软件，可收集浏览器凭证、加密钱包及 Telegram 数据并发送至控制服务器。 该软件要求用户下载带密码的压缩包，并通过 KeyGen 生成许可证代码。慢雾表示，恶意软件会利用 Telegram 和 Steam 动态获取及轮换控制服务器；macOS 下载链接目前返回 404，尚未取得样本。 慢雾建议已运行该软件的用户立即断网，将资产转移至干净设备上的新钱包，更换相关账户密码并终止 Telegram 活跃会话。

📰 来源：blockbeats

💬 引用锚点
以热门软件破解版为诱饵的恶意程序可窃取浏览器凭证、加密钱包及社交媒体账户信息。
恶意软件利用Telegram和Steam等平台动态获取并轮换控制服务器，规避安全检测。
中招后需立即断网隔离、将资产转移至干净设备上的新钱包并全面更换密码。

常见问题

这是什么恶意软件的攻击方式？▼
此恶意软件会窃取哪些数据？▼
恶意软件如何保持其服务器的可用性？▼
如果怀疑自己已中招该怎么办？▼