警方和網絡安全局發文告說,TradingView是合法的在線平台,用於圖表和分析金融市場,包括股票、外匯和加密貨幣。
當局表示,在近期的案例中,有受害者在假冒TradingView平台的YouTube頻道上,看到了如何安裝TradingView應用程式步驟的視頻。
作為安裝應用程式的一部分,受害者被指示下載並執行Windows PowerShell腳本,而實際上這個PowerShell命令實際上是惡意代碼。這使受害者的設備被安裝了遠程訪問木馬(RAT),讓詐騙者能夠遠程操控設備,最終導致加密貨幣錢包被盜。
當局提醒公眾,務必通過官方網站下載軟體,避免從不熟悉的來源下載並執行不明指令。他們也應該使用安全錢包,以及為帳戶設置較強的密碼等。