Windows için TradingView Premium crack’li sürümünün cüzdan verilerini topladığı doğrulandı

Windows için TradingView Premium’un crack’li sürümünün tarayıcı kimlik bilgilerini, kripto para cüzdanı verilerini ve Telegram bilgilerini toplayan bir bilgi hırsızı truva atı olduğu doğrulandı.

PANews, SlowMist güvenlik ekibinin X hesabı @cryptotrice tarafından tanıtılan Windows örneğini 9’unda analiz ettiğini bildirdi. Analize göre örnek, verileri WinINet üzerinden komuta kontrol (C2) sunucusuna gönderiyor; Telegram ve Steam aracılığıyla C2 adreslerini dinamik olarak edinip değiştirebiliyor. PANews, alternatif indirme sitesi arche-hypnose[.]com’un ele geçirildikten sonra truva atını yaymak için kullanıldığından şüphelenildiğini aktardı. macOS bağlantısı 404 hatası verdiği için bu sürüme ait örnek elde edilemedi.

PANews’in aktardığına göre SlowMist, programı daha önce çalıştıran kullanıcılara ağ bağlantısını hemen kesmelerini ve varlıklarını temiz bir cihazda yeni bir kurtarma ifadesi kullanan cüzdana aktarmalarını önerdi. Ekip ayrıca tarayıcı, borsa, e-posta ve Telegram parolalarının değiştirilmesini ve Telegram’daki etkin oturumların sonlandırılmasını tavsiye etti.