- أشارت شركة SlowMist إلى حساب على منصة X يروج منذ منتصف أكتوبر لنسخة مزيفة "مخترقة" من TradingView Premium.
- يحتوي ملف التنزيل على برنامج ضار لجمع المعلومات مصمم لتفريغ محافظ العملات المشفرة وسرقة بيانات تسجيل الدخول للمتصفح وبيانات تطبيق تيليجرام.
- نفذت نفس عملية الاحتيال لمدة 18 شهراً تقريباً عبر يوتيوب وإعلانات جوجل وكوادر ذكاء اصطناعي مزيفة.
تقول شركة أمان السيبراني SlowMist إن حساباً على منصة X ينشر برمجيات خبيثة لسرقة العملات المشفرة من خلال نسخة مزيفة "مخترقة" من TradingView Premium.
تذكر SlowMist أن هذا النوع من عمليات الاحتيال مستمر منذ حوالي 18 شهراً، ويهدف إلى سرقة المفاتيح الخاصة، وبيانات تسجيل الدخول للمتصفحات، وجلسات المراسلة.
من وراء النسخة المزيفة المخترقة لـ TradingView؟
وأشارت شركة الأمن حذرت SlowMist من أن حساباً على منصة X يحمل اسم المستخدم "cryptotrice" ينشر نسخة مزيفة "مخترقة" من TradingView Premium منذ منتصف أكتوبر. وذكرت الشركة أن البرنامج يحتوي على أداة لجمع المعلومات، ويمكنها أيضاً تفريغ محافظ العملات المشفرة والاستيلاء على حسابات تيليجرام.
TradingView هو موقع يستخدمه المتداولون لعرض الرسوم البيانية ودراسة السوق. حذرت الشركة المستخدمين من عمليات الاحتيال المتعلقة بـ "النسخ المخترقة" لأكثر من عام. كماوضحت أنها لا تبيع نسخاً مخترقة من برامجها. في عام 2025، أنشأ المحتالون قنوات مزيفة على يوتيوب ادعت أنه حسابه الرسمي.
كان الغرض من تلك القنوات هو توجيه المشاهدين غير الحذرين إلى "إصدار المطور" أو "الإصدار المخترق" لتطبيق TradingView.
كان خيار "التحميل" للإصدار المزعوم للمطور في الواقع أمر PowerShell قام بتثبيت حصان طروادة للوصول عن بعد ثم أفقد محافظ الضحايا. تقول TradingView إنها لا تطلب أبدًا من المستخدمين تشغيل سcripts سطر الأوامر لتثبيت برامجها.
لماذا تعود هذه الاحتيالات مرارًا وتكرارًا؟
قبل تحذير SlowMist، تتبعت Bitdefender حملة إعلانية طويلة الأمد كانت تسوق لـ "TradingView Premium" مزيف. بدأت على فيسبوك Ads وانتشرت لاحقًا إلى جوجل Ads ويوتيوب.
بحلول عام 2026، انتقلت نفس المجموعات من عروض "المزايا المجانية" وبدأت بدلاً من ذلك في بيع أدوات ذكاء اصطناعي مزيفة. وجدت Malwarebytes موقعًا يسمى TradingClaw ادعى أنه مساعد ذكاء اصطناعي لـ TradingView.
بدلاً من ذلك، قام البرنامج بتثبيت Needle Stealer، وهو برنامج لسرقة البيانات مكتوب بلغة البرمجة Go. وجدت HP (NYSE: HPQ) أداة تداول عملات مشفرة بالذكاء الاصطناعي مزيفة على tradingclaw[.]pro أخفت Needle Stealer داخل برنامج موقّع بواسطة Microsoft (NASDAQ: MSFT).
ساعد ذلك في تجاوز فحص ويندوز ذكاء الشاشة (Windows SmartScreen)، وهو فحص أمان مدمج في نظام ويندوز، وبمجرد دخوله إلى النظام، البرمجيات الخبيثة حل محل ملحق محفظة المتصفح الخاص بالضحية بنسخة ضارة.
تقوم Needle Stelee بسرقة سجل المتصفح وملفات تعريف الارتباط (Cookies) وتسجيلات الدخول المحفوظة. كما تسحب البيانات من تطبيقات مثل تيليجرام. وتستهدف محافظ سطح المكتب مثل Ledger وTrezor وExodus، ومحافظ المتصفحات مثل MetaMask وCoinbase Wallet (Coinbase، NASDAQ: COIN)، في محاولة لسرقة عبارات البذور (seed phrases).
بحث البرمجية الخبيثة التي اكتشفتها HP عن سبعة امتدادات لمحافظ المتصفحات، بما في ذلك Phantom. كما سرقت أي كلمة مرور أدخلها الضحية على شاشة قفل مزيفة.
جدير بالذكر، كانت Cryptopolitan قد أبلغت سابقاً على برنامج ماك لسرقة البيانات يُدعى Reaper. كان البرنامج مخبأً خلف صفحات تنزيل التطبيقات المزيفة، وبمجرد تفعيله، استهدف Ledger Live وTrezor Suite وExodus.
أبلغت Flashpoint عن إصابة 7.4 مليون جهاز ببرامج تجسس المعلومات خلال النصف الأول من عام 2026. وهذا يمثل زيادة بنسبة 27% مقارنة بالستة أشهر السابقة. كما تم سرقة 1.7 مليار بيانات اعتماد.
صنّف فريق Flashpoint فيروس Vidar في المرتبة الأولى قبل StealC و Lumma كأكثر أشكال هذا البرمجيات الخبيثة شيوعًا. كان Lumma يتصدر القائمة حتى تنفيذ عملية إنفاذ قانوني مشتركة في مايو 2025 أسفرت عن مصادرة نحو 2,300 نطاقًا للتحكم والأوامر.
أشارت فلاش بوينت أيضاً إلى أن تيليجرام أصبح وسيلة لنشر هذا النوع من الأدوات، وهو نفس التطبيق الذي صُمم لـ Needle Stealer لسرقة البيانات.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما الذي حذرت منه سلوم ميت؟
قالت سلوم ميت إن حساباً على منصة إكس يحمل اسم "cryptotrice" كان يروج منذ منتصف أكتوبر لما يُسمى بنسخة مخترقة مُعاد هندستها من TradingView Premium، مع وصول بعض المنشورات إلى أكثر من 300 ألف مشاهدة، وأن البرنامج في الواقع هو برمجية خبيثة لسرقة المعلومات.
ماذا تسرق البرمجية الخبيثة؟
وفقاً لمالويربايتس وهيلب نت سيكيوريتي، يسرق Needle Stealer المستخدم في الحملات ذات الصلة تسجيلات الدخول وملفات تعريف الارتباط (الكوكيز) للمتصفح، وبيانات تيليجرام، ومعلومات محافظ العملات المشفرة من تطبيقات مثل Ledger وTrezor وExodus، بالإضافة إلى محافظ المتصفحات بما فيها MetaMask وCoinbase Wallet.
هل تقدم TradingView نسخة مخترقة أو مجانية من النسخة المميزة؟
لا. ذكرت TradingView أن تطبيقاتها الشرعية الوحيدة تأتي من موقعها الإلكتروني الرسمي، وأنها لا تطلب أبداً من المستخدمين تشغيل سطر الأوامر أو نصوص PowerShell لتثبيت برامجها.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
