SlowMist xác nhận bản crack TradingView Premium chứa mã độc đánh cắp dữ liệu

SlowMist xác nhận mẫu phần mềm giả mạo TradingView Premium dành cho Windows là trojan đánh cắp thông tin. Phần mềm này được quảng bá trên một bài đăng của tài khoản X @cryptotrice dưới dạng bản Premium đã bị bẻ khóa.

Theo phân tích của SlowMist, trojan có chức năng thu thập thông tin đăng nhập trình duyệt, dữ liệu ví crypto và Telegram, sau đó gửi dữ liệu về máy chủ điều khiển thông qua WinINet. Mã độc sử dụng Telegram và Steam để tự động lấy và thay đổi địa chỉ máy chủ điều khiển.

Trang tải xuống arche-hypnose[.]com bị nghi là một website hợp pháp đã bị xâm nhập để phát tán trojan. Liên kết tải bản macOS hiện trả về lỗi 404, nên SlowMist chưa thu thập được mẫu để phân tích.

SlowMist khuyến cáo người đã chạy phần mềm ngắt kết nối mạng, dùng thiết bị sạch để chuyển tài sản và thay cụm từ khôi phục ví. Người dùng cũng cần đổi mật khẩu trình duyệt, sàn giao dịch, email và Telegram, đồng thời xóa các phiên Telegram đang hoạt động.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.