慢雾确认所谓「破解版 TradingView Premium」含窃密木马

针对 X 账号 @cryptotrice 推广的所谓逆向破解版 TradingView Premium，经分析确认其 Windows 样本为窃密木马，可收集浏览器凭据、加密钱包及 Telegram 数据，通过 WinINet 向 C2 回传数据，还会利用 Telegram、Steam 动态获取并轮换 C2 下载站，arche-hypnose [.] com 疑似遭入侵后被用于分发该木马，对应的 macOS 链接目前返回 404，暂未获取相关样本。