یک شرکت امنیت بلاکچین در هشداری اعلام کرد بسته‌ای که با عنوان «نسخه‌ی کرک‌شده‌ی TradingView Premium» دست‌به‌دست می‌شود، در واقع بدافزاری برای سرقت اطلاعات کیف پول رمزارز است. طبق این هشدار، تا زمان انتشار گزارش هیچ سرقت تاییدشده یا آماری از قربانیان اعلام نشده است.
بدافزار چطور کار می‌کند
TradingView یکی از پلتفرم‌های پرکاربرد نمودار و تحلیل تکنیکال میان معامله‌گران رمزارز است و نسخه‌ی Premium آن پولی است. مهاجمان از همین موضوع استفاده کرده‌اند و فایل آلوده را به شکل نسخه‌ی رایگان و کرک‌شده‌ی این سرویس عرضه کرده‌اند.
به گفته‌ی The Defiant، نمونه‌ای که بررسی شده برای سیستم‌عامل ویندوز ساخته شده و برای عوض کردن پیاپی سرورهای فرمان و کنترل خود از تلگرام و استیم کمک می‌گیرد. سرور فرمان و کنترل جایی است که بدافزار دستور می‌گیرد و اطلاعات را به آن می‌فرستد؛ چرخاندن این سرورها از راه سرویس‌های شناخته‌شده، شناسایی و مسدود کردن آن را سخت‌تر می‌کند.
آنچه هنوز روشن نیست
در هشدار منتشرشده نه رقمی از دارایی‌های سرقت‌شده آمده و نه تعداد قربانیان. بنابراین فعلا نمی‌توان گفت این بدافزار چه میزان خسارت زده است؛ آنچه تایید شده، وجود نمونه‌ی آلوده و شیوه‌ی ارتباط آن با سرورهای مهاجم است.
برای آشنایی با روش‌های دیگر سرقت از کاربران رمزارز، مطلب فیشینگ ارز دیجیتال و نشانه‌های آن را ببینید.
منبع: The Defiant
هشدار درباره بدافزار تریدینگ ویو کرک‌شده؛ هدف، اطلاعات کیف پول رمزارز