SlowMist: «взломанная» версия TradingView Premium оказалась вредоносом для кражи данных кошельков
Компания SlowMist предупредила о вредоносной программе, которая маскируется под «взломанную» платную версию TradingView Premium. Цель зловреда — данные криптовалютных кошельков пользователей Windows.
Специалисты SlowMist, занимающейся блокчейн-безопасностью, обнаружили вредоносную программу под видом «cracked»-версии TradingView Premium — популярного сервиса для трейдеров с платной подпиской. Образец рассчитан на Windows и нацелен на данные криптокошельков.
Для смены командных серверов зловред использует Telegram и Steam: через эти платформы атакующие меняют адреса инфраструктуры управления, что затрудняет его отслеживание и блокировку.
Подтверждённых случаев хищения средств или данных о числе пострадавших пока нет — SlowMist ограничилась предупреждением без конкретной статистики по жертвам.
Источник
- The DefiantSlowMist Flags 'Cracked TradingView Premium' as Wallet-Data Malware
