Создатели программы обещают пользователям бесплатный доступ к платным функциям построения графиков.
Аноним под ником Cryptotrice в соцсети Х, называющий себя блокчейн-разработчиком, неоднократно публиковал инструкцию по использованию «модифицированной версии TradingView Premium 3.3.0», выпущенной в октябре. Блогер предлагал своим читателям скачать защищенный паролем архив, запустить программу и нажать кнопку Generate в окне генератора ключей (KeyGen, утилиты для создания лицензионных ключей). Автор инструкции утверждает, что программа открывает доступ к платным функциям, например, к отображению восьми графиков на одной вкладке и установке до 400 ценовых оповещений. Сама программа предназначается «только для образовательных целей», писал аноним. Один из постов Cryptotrice со ссылкой на скачивание замаскированного стилера набрал более 360 000 просмотров, обратили внимание в SlowMist.
Специалисты по безопасности выяснили, что скачиваемый файл является вредоносной программой, которая собирает сохраненные в браузере логины и пароли, а также информацию из Телеграма. Стилер отправляет все данные на командный сервер через интерфейс Windows WinINet, рассказали представители SlowMist.
Cryptotrice позиционировал проект как ПО с открытым исходным кодом и ссылался на репозиторий GitHub, однако эксперты SlowMist обнаружили, что ссылка для скачивания ведет вовсе не на GitHub. Когда один из пользователей поинтересовался, почему репозиторий и Discord-сервер доступны только через само приложение, Cryptotrice заявил, что репозиторий стал приватным, а ссылки внутри программы перестают работать после первого использования.
В SlowMist не уточнили число пострадавших и сумму украденных средств. Всем, кто мог загрузить программу, рекомендуется отключить зараженное устройство от сети, а криптоактивы как можно скорее перевести на новый кошелек с другой сид-фразой. Также стоит сменить пароли от криптобирж, браузеров, электронной почты и аккаунтов в Телеграме, а также завершить все активные сеансы в мессенджере.
«Взломанное программное обеспечение, генераторы ключей (KeyGens) и архивы, защищенные паролем — частые способы распространения вредоносных программ для кражи данных. Не устанавливайте их», — предостерегают специалисты SlowMist.
На прошлой неделе SlowMist рассказала о зараженной программе DarkSword, которая способна извлекать пароли от криптокошельков и фразы для восстановления доступа с iPhone, если владелец устройства посещает скомпрометированные вебсайты.
В октябре аналитики Symantec Threat Hunter обнаружили новую версию инфостилера Aoki (Aokigahara), крадущего файлы сессий ИИ-ассистентов, файлы cookie и данные криптокошельков.
