网络安全专家对一种新的恶意软件威胁发出警报,该软件伪装成TradingView Premium的破解版本,这是一种流行的金融市场图表工具。这种恶意软件在加密论坛上分发,针对毫无防备的用户,可能会掏空他们的加密货币钱包。
关键要点
-
恶意软件类型:破解软件包含Lumma Stealer和Atomic Stealer,旨在提取敏感信息。
-
分发方式:骗子在加密子版块上推广该软件,声称可以免费解锁高级功能。
-
用户互动:骗子积极与用户互动,提供帮助,使下载过程看起来合法。
-
安全风险:建议用户对禁用安全软件和密码保护文件的指示保持警惕。
破解软件骗局的兴起
网络安全公司Malwarebytes已识别出一种日益增长的趋势,网络犯罪分子利用免费软件的诱惑。最新的威胁涉及一个破解版本的TradingView Premium,该软件在各种在线平台上,特别是在加密货币社区中进行营销。
嵌入在该软件中的恶意软件旨在窃取个人数据并掏空加密钱包。Malwarebytes的高级安全研究员Jerome Segura指出,受害者报告称他们的钱包被清空,身份被冒用以向他们的联系人发送网络钓鱼链接。
骗局如何运作
这一计划背后的骗子不仅分发恶意软件,还与潜在受害者互动。他们提供下载软件和解决任何问题的帮助,这为他们的操作增添了一层可信度。以下是骗局通常如何展开的:
-
推广:骗子在加密子版块上发布链接,声称这是TradingView Premium的免费版本。
-
互动:他们与用户互动,回答问题并提供帮助,从而建立信任。
-
安装:鼓励用户禁用安全软件,以便顺利安装恶意软件。
-
数据盗窃:一旦安装,恶意软件开始提取敏感信息,包括加密钱包详细信息和双因素认证代码。
涉及的恶意软件类型
破解的TradingView软件包含两种主要类型的恶意软件:
-
Lumma Stealer:这种信息窃取者针对加密货币钱包和2FA浏览器扩展,对于加密交易者尤其危险。
-
Atomic Stealer:一种较新的变种,捕获敏感数据,如密码和其他凭证。
需要注意的红旗
用户应保持警惕,注意恶意软件分发的常见迹象:
-
请求禁用安全软件:合法软件不需要用户关闭其杀毒软件或防火墙。
-
密码保护文件:恶意软件通常以需要密码访问的方式分发,这对于合法软件来说是不寻常的。
-
双重压缩文件:如果一个文件被多次压缩并需要密码,则很可能是恶意的。
结论
随着加密货币领域的不断发展,网络犯罪分子所采用的策略也在不断演变。免费软件的诱惑可能很大,但用户必须保持谨慎和知情。破解版本的TradingView Premium提醒我们,从未经验证的来源下载软件的风险。始终优先考虑安全性,并在安装之前验证软件的合法性,以保护您的数字资产。
来源
-
警惕“破解”TradingView——这是一个窃取加密货币的木马,Cointelegraph。
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
