一則快訊引述慢霧的警告指出，由 @cryptotrice 推廣的「破解版 TradingView Premium」軟體包實為 Windows 間諜木馬，可蒐集瀏覽器憑證、加密錢包資訊及 Telegram 資料。報告亦稱，已執行該程式的用戶應中斷裝置連線，使用乾淨的設備轉移資產，並更換助記詞。

慢霧稱惡意軟體可竊取哪些資料

該快訊稱，慢霧已將這個破解版 TradingView Premium 軟體包識別為 Windows 間諜木馬，具備蒐集瀏覽器憑證、加密錢包資訊及 Telegram 資料的能力。報告還稱，惡意軟體會透過 WinINet 將竊得資訊傳回命令與控制（C2）基礎設施。

值得注意的是，據報的暴露範圍並不侷限於單一應用程式或錢包。若儲存在瀏覽器中的登入資料、錢包相關資料與 Telegram 資訊都能從同一台受感染 Windows 裝置取得，風險便可能擴及帳戶接管、後續釣魚攻擊及資產遭轉移。

同一份報告將目前已確認的影響範圍限定為 Windows。報告亦稱，macOS 下載連結回傳 404 錯誤，且當時尚未取得 macOS 樣本。這並不代表 macOS 可視為安全，僅表示該報告在此案中未描述已分析的 Mac 樣本。

已知的誘餌與傳播鏈資訊

快訊稱，攻擊者利用 Telegram 與 Steam 取得並輪換下載位置或命令與控制位置；同時，arche-hypnose.com 被描述為疑似遭入侵並用於散布的合法網站。因此，該網站是否遭入侵目前仍屬懷疑，並非已獲確認的結論。

在已披露的範圍內，這個軟體包看來不只是沒有後端支援的假安裝程式。輪換基礎設施的做法，符合一類即使個別連結遭移除，仍試圖維持投遞或控制通道運作的攻擊行動特徵。

另有值得參考的歷史背景。Malwarebytes 於 2025 年 3 月 18 日發布的文章指出，Reddit 上曾出現針對加密貨幣交易者的破解版 TradingView 誘餌，Windows 與 Mac 安裝程式均夾帶資訊竊取程式。這顯示此類誘餌主題並非新手法，但不足以證明目前的軟體包與先前案例屬於相同惡意軟體家族、操作者或攻擊活動。

執行後應立即採取的措施

該快訊稱，慢霧建議用戶中斷網路連線、使用乾淨裝置轉移資產，並更換助記詞。對可能受影響的用戶而言，處置順序很明確：先隔離裝置，再從未執行該軟體包的硬體上轉移資金並更換敏感憑證。

同一則警告中的簡要事實表，可進一步界定眼前風險：

核心含義是，不應繼續在同一台電腦上照常操作。若據報行為屬實，錢包存取途徑、已儲存密碼及通訊帳戶都可能已從同一端點外洩，因此復原工作應在另一台乾淨裝置上進行，而非在受感染系統本身處理。