慢霧示警「破解版TradingView Premium」為竊密木馬 鎖定加密錢包資料

〔品傳媒／綜合外電報導〕區塊鏈資安公司慢霧（SlowMist）9日發出警示，社群平台X上有帳號推廣所謂「逆向破解版TradingView Premium」，經分析確認其Windows版本為竊取資料的木馬程式，會蒐集瀏覽器帳密、加密貨幣錢包資料與Telegram資料。相關快訊於台灣時間9日中午前後由多家專業加密媒體報導，慢霧呼籲已執行該程式的用戶立即斷網，並從乾淨裝置轉移資產、更換助記詞。

重點摘要：慢霧確認「破解版TradingView Premium」的Windows樣本為竊密木馬，會透過Telegram與Steam動態取得並輪換控制伺服器。警示中未提及已確認的竊取案例或受害人數，macOS版本則因連結失效尚未取得樣本。

慢霧分析：破解版TradingView蒐集錢包與Telegram資料

根據PANews報導，這份標榜「逆向破解」的TradingView Premium程式，是由X帳號@cryptotrice發文推廣。慢霧對Windows樣本進行分析後確認，該程式屬於資訊竊取類木馬（infostealer），會收集瀏覽器中儲存的登入憑證、加密貨幣錢包資料以及Telegram資料，再透過Windows的WinINet網路介面將資料回傳至攻擊者的命令與控制（C2）伺服器。

Odaily星球日報的快訊也引述慢霧的分析指出，該木馬會利用Telegram與Steam平台動態取得並輪換C2位址，增加封鎖與追蹤的難度。提供下載的網站arche-hypnose[.]com，慢霧研判可能是遭入侵後被用來散布木馬的正常網站。至於macOS版本，目前下載連結顯示404，慢霧尚未取得樣本。

已安裝用戶應變：斷網、轉移資產、更換助記詞

慢霧建議，已經執行過該程式的用戶應採取以下步驟：

資料來源：PANews引述慢霧警示。

慢霧也提醒，不要安裝破解軟體、序號產生器（KeyGen）或需要密碼解壓的壓縮檔，這些是竊密木馬最常見的散布管道。

未公布受害規模 交易工具成釣魚誘餌

The Defiant報導指出，慢霧這次的警示並未提供已確認的竊取案例或受害人數，重點在提醒可能已暴露的用戶斷網並保護帳戶安全。

TradingView是加密貨幣交易者常用的看盤與技術分析工具，付費版功能對交易者具吸引力，以「免費破解版」為誘餌的惡意程式，精準鎖定同時在電腦上安裝錢包擴充功能或登入交易所的使用者。後續可觀察的重點，包括慢霧是否公布更多入侵指標、macOS版本是否重新上線，以及是否有用戶通報資產損失。

常見問題 FAQ

破解版TradingView Premium會竊取哪些資料？

根據慢霧分析，Windows樣本會蒐集瀏覽器登入憑證、加密貨幣錢包資料與Telegram資料，並回傳至攻擊者的控制伺服器。

Mac使用者也會受影響嗎？

慢霧表示macOS下載連結目前顯示404，尚未取得樣本，因此無法確認Mac版本的行為。曾下載任何版本的用戶，仍宜將其視為可疑程式處理。

已安裝的話應該怎麼做？

慢霧建議立即斷網，用乾淨裝置轉移資產並更換助記詞，再更改瀏覽器、交易所、電子郵件與Telegram密碼，並清除Telegram活躍登入階段。

參考資料

• PANews：SlowMist: “Cracked TradingView Premium” Confirmed to Be an Information-Stealing Trojan
• The Defiant：SlowMist Flags ‘Cracked TradingView Premium’ as Wallet-Data Malware
• Odaily星球日報：慢雾确认所谓“破解版TradingView Premium”为窃密木马

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。