ไฟล์ติดตั้ง TradingView Premium เถื่อนถูกสงสัยเป็นมัลแวร์ขโมยบัญชีและวอลเล็ต

มีข้อสงสัยว่าไฟล์ติดตั้ง TradingView Premium เถื่อนที่บัญชีหนึ่งเผยแพร่บน X อาจเป็นมัลแวร์ที่มุ่งขโมยข้อมูลบัญชีและวอลเล็ตสินทรัพย์ดิจิทัล PANews รายงาน

PANews รายงานว่า บัญชี X @cryptotrice โปรโมตสิ่งที่เรียกว่า “เวอร์ชันแคร็กจากการทำวิศวกรรมย้อนกลับ” หลายครั้งตั้งแต่ช่วงกลางเดือนตุลาคม โดยโพสต์ที่เกี่ยวข้องมียอดเข้าชมสูงสุดเกิน 300,000 ครั้ง วิธีติดตั้งคือดาวน์โหลดไฟล์บีบอัดที่ตั้งรหัสผ่านไว้ แล้วใช้ KeyGen สร้างรหัสยืนยัน บัญชีดังกล่าวโฆษณาว่าโครงการเปิดเผยบน GitHub แต่ลิงก์ดาวน์โหลดจริงไม่ได้เชื่อมไปยัง GitHub หลังคลังเปลี่ยนเป็นส่วนตัว ลิงก์ก็มีให้เฉพาะในแอปและหมดอายุหลังใช้งานครั้งเดียว

PANews ระบุว่า ผู้ใช้ในส่วนความเห็นเตือนว่าไฟล์อาจขโมยข้อมูลบัญชีและวอลเล็ตสินทรัพย์ดิจิทัล ผู้ใช้รายหนึ่งอ้างว่าโปรแกรมป้องกันไวรัสตรวจพบไฟล์เป็นไวรัสและลบทิ้งทันทีหลังแตกไฟล์ อย่างไรก็ตาม รายงานของ PANews ไม่มีผลวิเคราะห์ไฟล์ดังกล่าวจากบริษัทด้านความปลอดภัย