News 
Coin Information 
About us 
Add as a preferred source on Google
TradingView Premium เวอร์ชันแคร็กสำหรับ Windows ถูกพบว่าเป็นโทรจันขโมยข้อมูล ซึ่งรวบรวมข้อมูลเข้าสู่ระบบของเบราว์เซอร์ รวมถึงข้อมูลกระเป๋าคริปโตและข้อมูลจาก Telegram
ทีมรักษาความปลอดภัย SlowMist วิเคราะห์ตัวอย่างสำหรับ Windows ที่บัญชี X @cryptotrice ใช้โปรโมต และพบว่ามัลแวร์ใช้ WinINet ส่งข้อมูลไปยังเซิร์ฟเวอร์สั่งการและควบคุม (C2) พร้อมดึงและเปลี่ยนที่อยู่เซิร์ฟเวอร์ดังกล่าวแบบไดนามิกผ่าน Telegram และ Steam
เว็บไซต์ดาวน์โหลดสำรอง arche-hypnose[.]com ถูกสงสัยว่าถูกเจาะระบบและนำไปใช้เผยแพร่โทรจัน ส่วนลิงก์สำหรับ macOS แสดงข้อผิดพลาด 404 ทำให้ไม่สามารถเก็บตัวอย่างมาวิเคราะห์ได้
คำแนะนำของ SlowMist สำหรับผู้ที่เปิดโปรแกรมนี้ไปแล้วคือให้ตัดการเชื่อมต่อเครือข่ายทันที จากนั้นใช้อุปกรณ์ที่สะอาดและกระเป๋าที่มีวลีฟื้นฟูใหม่เพื่อย้ายสินทรัพย์ พร้อมเปลี่ยนรหัสผ่านเบราว์เซอร์ กระดานซื้อขาย อีเมล และ Telegram รวมถึงออกจากเซสชัน Telegram ที่ยังใช้งานอยู่
Comment 0