צפה בפוסט ב-X
SlowMist אמרה שחשבון ה-X @cryptotrice קידם שוב ושוב את התוכנה המהנדסת לאחור מאז אמצע אוקטובר, עם כמה פוסטים שעולים על 300,000 צפיות.
המדריך של החשבון ל-17 באוקטובר טוען שהוא עוקף את בדיקות הרישיונות של TradingView. הוראות ההתקנה שלו דורשות חילוץ של ארכיון מוגן בסיסמה, הפעלת תוכנית שולחן עבודה ויצירת קוד רישיון באמצעות KeyGen. המדריך מציב קישורי GitHub ו-Discord לכאורה בתוך האפליקציה; החשבון אמר בתשובה מ-6 בנובמבר כי המאגר היה פרטי ונגיש רק דרך האפליקציות.
קישורי ההורדה של המדריך מצביעים על halchemicals(.)com ולא על GitHub. SlowMist זיהה בנפרד את arche-hypnose(.)com כאתר הורדות ואמר שזה נראה כאתר לגיטימי שנפגע כדי להפיץ את התוכנה הזדונית.
מה משתמשים חשופים צריכים לעשות
SlowMist המליצה לכל מי שכבר הפעיל את התוכנה לנתק את המכשיר המושפע מהרשת באופן מיידי. היא המליצה להעביר נכסים באמצעות מכשיר נקי לארנק חדש עם ביטוי ראשוני חדש, לשנות סיסמאות של דפדפן, החלפה, דואר אלקטרוני וטלגרם, ולסיים הפעלות פעילות של טלגרם.
TradingView, פלטפורמת תרשימים, מספקת את הורדות שולחן העבודה הלגיטימיות שלה דרך אתר האינטרנט שלה.