SlowMist warnt vor gefälschtem TradingView-Crack, der Wallets und Telegram-Daten stiehlt

Das Sicherheitsunternehmen SlowMist gibt an, dass ein X-Konto Krypto-stehlende Malware über eine gefälschte „gecrackte“ Version von TradingView Premium verbreitet.

SlowMist erklärt, dass diese Art von Betrug seit etwa 18 Monaten aktiv ist und darauf abzielt, private Schlüssel, Browser-Anmeldedaten und Messaging-Sitzungen zu stehlen.

Wer steckt hinter dem gefälschten TradingView-Crack?

Die Sicherheitsfirma SlowMist hat gewarnt dass ein X-Konto mit dem Handle „cryptotrice“ seit Mitte Oktober eine gefälschte „gecrackte“ Version von TradingView Premium verbreitet. Das Unternehmen sagte, die Software enthalte einen Infostealer. Sie kann auch Krypto-Wallets leeren und Telegram-Konten übernehmen.

TradingView ist eine Website, die Händler nutzen, um Charts anzusehen und den Markt zu analysieren. Das Unternehmen warnt Nutzer seit mehr als einem Jahr vor diesen Betrugsmaschen mit „gecrackten“ Versionen. Es hat zudem klargestellt, dass es keine gecrackten Versionen seiner Software verkauft. Im Jahr 2025 gaben Betrüger vor, gefälschte YouTube-Kanäle einzurichten die vorgaben, ihr offizielles Konto zu sein.

Zweck dieser Kanäle war es, ahnungslose Zuschauer auf eine „Entwicklerversion“ oder „geknackte Version“ der TradingView-App zu lenken. 

Die Option „Herunterladen“ für die sogenannte Entwicklerversion war tatsächlich ein PowerShell-Befehl, der einen Remote-Access-Trojaner installierte und anschließend die Wallets der Opfer leerte. TradingView gibt an, dass es niemals von Nutzern verlangt, Befehlszeilenskripte zur Installation seiner Software auszuführen.

Warum tauchen diese Betrugsfälle immer wieder auf?

Vor der Warnung von SlowMist verfolgte Bitdefender eine langjährige Werbekampagne die eine gefälschte „TradingView Premium“ bewarb. Sie begann mit Facebook-Anzeigen und verbreitete sich später auf Google Ads und YouTube.

Bis 2026 waren dieselben Gruppen von „kostenloser Premium“-Angeboten abgewichen und verkauften stattdessen gefälschte KI-Tools. Malwarebytes fand eine Website mit dem Namen TradingClaw, die behauptete, ein KI-Assistent für TradingView zu sein. 

Stattdessen installierte das Tool Needle Stealer, ein Daten-Diebstahl-Programm, das in der Programmiersprache Go geschrieben wurde. HP (NYSE: HPQ) fand ein gefälschtes KI-Crypto-Trading-Tool unter tradingclaw[.]pro, das Needle Stealer in einem Programm versteckte, das von Microsoft (NASDAQ: MSFT) signiert war. 

Dies half ihm, an Windows SmartScreen vorbeizukommen, einer integrierten Windows-Sicherheitsüberprüfung. Einmal im System, Malware ersetzte es die Browser-Wallet-Erweiterung des Opfers durch eine schädliche Kopie.

Needle Stealer entzieht Browserverlauf, Cookies und gespeicherte Anmeldedaten. Es extrahiert auch Daten aus Apps wie Telegram. Es zielt auf Desktop-Wallets wie Ledger, Trezor und Exodus sowie auf Browser-Wallets wie MetaMask und Coinbase Wallet (Coinbase, NASDAQ: COIN) ab, um Seed-Phrases zu stehlen. 

Die von HP entdeckte Malware suchte nach sieben Browser-Wallet-Erweiterungen, darunter Phantom. Sie erfasste außerdem jedes Passwort, das das Opfer in einen gefälschten Entsperrbildschirm eingab. 

Bemerkenswerterweise Cryptopolitan hatte zuvor berichtet auf einem Mac-Datendiebstahlprogramm namens Reaper. Das Programm verbarg sich hinter gefälschten App-Downloadseiten und griff, sobald es aktiv war, Ledger Live, Trezor Suite und Exodus an.

Flashpoint berichtete, dass im ersten Halbjahr 2026 7,4 Millionen Geräte mit Infostealern infiziert waren. Das sind 27 % mehr als in den vorherigen sechs Monaten. Zudem wurden 1,7 Milliarden Anmeldeinformationen gestohlen. 

Flashpoint stuft Vidar vor StealC und Lumma als die häufigsten Varianten der Malware ein. Lumma lag bis zu einer Räumungsaktion der Strafverfolgungsbehörden im Mai 2025 an der Spitze, bei der etwa 2.300 Command-and-Control-Domains beschlagnahmt wurden. 

Flashpoint wies auch darauf hin, dass Telegram zu einem Kanal für die Verbreitung solcher Tools geworden ist; es handelt sich um dieselbe App, mit der Needle Stealer Daten ausspäht.