慢雾安全团队确认，X账号推广的“逆向破解版TradingView Premium”Windows版本为窃密木马，具备窃取浏览器凭据、加密钱包及Telegram数据的功能。该木马通过WinINet向C2服务器回传数据，服务器地址通过Telegram和Steam动态获取并轮换。下载站arche-hypnose[.]com疑为被入侵后用于分发木马的正规网站。macOS版本链接目前404，样本尚未获取。
慢雾提醒用户立即断网，使用干净设备转移资产并更换助记词，修改相关账号密码，清理Telegram活跃会话。避免安装破解版软件、KeyGen及带密码压缩包，以防窃密木马感染。