据 PANews 于 2026 年 11 月 9 日 12:17（UTC+8） 发布的报道，慢雾安全团队针对 X 账号 @cryptotrice 推广的所谓“逆向破解版 TradingView Premium”进行分析，确认其 Windows 样本为窃密木马。
Windows 样本涉及哪些数据
据慢雾分析，该样本具备收集浏览器凭据、加密钱包及 Telegram 数据的逻辑，并通过 WinINet 向命令与控制服务器（C2）回传数据。木马还利用 Telegram、Steam 动态获取并轮换 C2。
这些发现表明样本具备相关窃密能力，但报道未披露受害人数或已确认的资产损失金额。
分发网站与 macOS 样本仍有不确定性
慢雾指出，下载站 arche-hypnose[.]com 疑似是被入侵后用于分发木马的正规网站；这一判断仍带有不确定性。
截至原报道发布时，macOS 下载链接返回 404，慢雾暂未获取对应样本。因此，不能将 Windows 样本的分析结论直接视为对 macOS 版本的确认。
已运行软件用户的处置提醒
慢雾提醒，已运行过该软件的用户应立即断网，使用干净设备转移资产，并更换助记词。所提供原文在后续账户修改提醒处截断，此处不补写缺失内容。
原文发布时间：2026 年 11 月 9 日 12:17:15（UTC+8）。
来源：PANews 原文