Windows样本瞄准凭据与钱包数据

慢雾安全团队跟进分析 X 账号 @cryptotrice 推广的所谓“逆向破解版 TradingView Premium”后，确认其 Windows 样本为窃密木马。样本具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向 C2（攻击者的命令与控制服务器）回传数据。

这意味着风险不只涉及 TradingView 账号：样本的数据收集范围覆盖浏览器、钱包和通信工具。对运行过该软件的用户，处置重点应延伸至设备上可能暴露的凭据与资产访问权限；但具备窃密逻辑，并不等于已证实每位用户的数据均被窃取。

下载地址可轮换，macOS样本尚未取得

该木马会利用 Telegram、Steam 动态获取并轮换 C2 下载站。因此，单个下载地址失效不足以说明分发活动已经停止。arche-hypnose[.]com 疑似是被入侵后用于分发木马的正规网站，这一网站的受侵状态仍属疑似。

macOS 下载链接当前返回 404，慢雾暂未取得对应样本，现有 Windows 分析结论不能直接用于判定 macOS 文件。慢雾提醒，已运行过该软件的用户应立即断网，使用干净设备转移资产并更换助记词。