شرکت امنیت سایبری اسلومیست اعلام کرد نسخه‌ای به ظاهر کرک‌شده از نرم‌افزار TradingView Premium که از اواسط اکتبر در شبکه اجتماعی اکس ترویج می‌شد، بدافزاری ویندوزی با هدف سرقت اطلاعات حساس است. مهاجمان با وعده دسترسی رایگان به قابلیت‌های اشتراکی تحلیل تکنیکال کاربران را فریب داده‌اند و یکی از پست‌های تبلیغاتی این بدافزار بیش از ۳۶۰ هزار بازدید داشته است.
نحوه عملکرد بدافزار سرقت اطلاعات
کاربری با نام مستعار Cryptotrice در پلتفرم اکس راهنمایی برای دانلود نسخه ۳.۳.۰ این ابزار منتشر کرد و مدعی شد این نرم‌افزار مهندسی معکوس‌شده، قابلیت‌هایی نظیر باز کردن ۸ نمودار در هر زبانه و ثبت ۴۰۰ هشدار قیمت را در اختیار دارد. از کاربران خواسته می‌شد فایل فشرده رمزبندی‌شده را دانلود و پس از اجرا، کلید فعال‌سازی جعلی تولید کنند.
بررسی‌های اسلومیست نشان داد که این برنامه یک بدافزار سارق اطلاعات است که داده‌های لاگین مرورگر، اطلاعات کیف پول‌های ارز دیجیتال و داده‌های تلگرام را جمع‌آوری کرده و از طریق رابط WinINet ویندوز به سرور کنترل و فرمان ارسال می‌کند. این بدافزار همچنین برای به‌روزرسانی و تغییر سرورهای کنترلی خود از پلتفرم‌های تلگرام و استیم کمک می‌گیرد و فایل مخرب آن از یک وب‌سایت هک‌شده به آدرس arche-hypnose[.]com دانلود می‌شد.
نسخه مک این نرم‌افزار به دلیل خطای ۴۰۴ در دسترس اسلومیست قرار نگرفته و وضعیت آلودگی آن نامشخص است. همچنین تبلیغ‌کننده مدعی شده بود این پروژه متن‌باز است، اما لینک دانلود به گیت‌هاب منتهی نمی‌شد و این فرد در پاسخ به کاربران، ادعای واهی امن‌تر بودن این نسخه نسبت به نرم‌افزار رسمی تریدینگ‌ویو را مطرح می‌کرد.
اقدامات فوری برای کاربرانی که فایل را اجرا کرده‌اند
اسلومیست به افرادی که این برنامه را اجرا کرده‌اند توصیه می‌کند سیستم آلوده را سریعاً از اینترنت قطع کرده و تمام دارایی‌های کریپتویی خود را با استفاده از یک دستگاه پاک به کیف پول جدیدی با عبارت بازیابی تازه انتقال دهند. همچنین تغییر رمزهای عبور صرافی‌ها، ایمیل، مرورگر و خاتمه دادن به نشست‌های فعال تلگرام ضروری است.
نرم‌افزارهای کرک‌شده، تولیدکننده‌های سریال و فایل‌های فشرده رمزدار از رایج‌ترین روش‌های توزیع بدافزارهای سرقت اطلاعات هستند. آن‌ها را نصب نکنید.
SlowMist
این شرکت امنیتی همچنین هفته گذشته درباره آسیب‌پذیری DarkSword در آیفون هشدار داده بود که امکان استخراج اطلاعات کیف پول و کلمات بازیابی را هنگام مرور وب‌سایت‌های آلوده فراهم می‌کرد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
