安全公司SlowMist警告，最近在X平台上流行的TradingView Premium破解版实则是一种窃取敏感信息的Windows恶意软件。这款软件以“免费访问付费图表功能”为诱饵，自十月中旬以来吸引了超过36万次观看。
SlowMist指出，Cryptotrice在X上推广的所谓逆向工程版TradingView Premium（版本3.3.0）实为窃取工具。用户需下载一个需密码解压的压缩包，运行程序后点击“生成”以获取许可证密钥。该指南声称此版本包含8个图表和400个价格提醒的付费功能，并标称仅供“教育目的”。
恶意软件如何运作
然而，SlowMist今日发出警报，指出该样本是一个信息窃取器，能搜集浏览器登录信息、加密钱包数据以及Telegram信息，并通过Windows的WinINet接口将其发送到远程控制服务器。
尽管Cryptotrice标称该项目为开源，并提供GitHub链接，SlowMist发现推广文章中的下载链接并未指向GitHub。当用户询问为何GitHub和Discord只能通过本地应用访问时，Cryptotrice声称该资源已转为私有，并且应用内的链接在使用后即失效。
据SlowMist分析，这款恶意软件利用Telegram和Steam重新获取和轮换其命令控制服务器，而下载网站arche-hypnose[.]com实际上是一个被攻破的合法网站，用于分发恶意文件。
SlowMist指出，虽然分析了该软件的Windows版本，但截至发稿时，macOS链接返回404错误，无法确认该版本是否也含有同样的恶意代码。
有趣的是，当用户询问该破解版是否安全时，Cryptotrice回应称其“实际上比官方TradingView更安全，因为绝对没有凭据（邮件、密码等）会离开你的系统。”
如果您可能运行了该程序，该如何应对
SlowMist建议，任何可能运行该程序的用户应立即将受影响的设备断开网络，并将资产转移至使用新钱包和助记词的干净设备上。此外，还应更改交易所、浏览器、邮件和Telegram账户的密码，并结束Telegram中的所有活跃会话。
SlowMist警告称：“盗版软件、KeyGen和密码保护的压缩包是信息窃取软件最常见的传播方式，切勿安装它们。”上周，SlowMist还提醒iPhone用户注意DarkSword，该漏洞能从用户移动设备中窃取钱包文件和恢复短语。
common problems
如何辨别软件的安全性？
用户应谨慎下载软件，尤其是未经过认证的破解版，最好通过官方网站获取最新版本。
如果已经下载了恶意软件，该怎么办？
建议立即断开网络连接，转移资产至新钱包并更新所有相关账户密码。
是什么让这款软件如此危险？
该软件可以无声地窃取敏感的登录信息、加密钱包数据及通讯内容，并发送至黑客控制的服务器。
如何保护自己免受此类攻击？
使用信誉良好的安全软件，避免下载未授权的软件并定期更新系统和密码。
