SlowMist alerta sobre un falso crack de TradingView que roba wallets y datos de Telegram
- SlowMist identificó una cuenta de X que ha estado promoviendo una versión falsa y «pirateada» de TradingView Premium desde mediados de octubre.
- La descarga contiene malware infector diseñado para vaciar billeteras de criptomonedas y robar credenciales de inicio de sesión del navegador y datos de Telegram.
- El mismo engaño se ha ejecutado durante aproximadamente 18 meses a través de YouTube, anuncios de Google y agentes de IA falsos.
La firma de seguridad SlowMist afirma que una cuenta de X está distribuyendo malware para robar criptomonedas mediante una versión falsa y «pirateada» de TradingView Premium.
SlowMist indica que este tipo de estafa lleva operando unos 18 meses y tiene como objetivo robar claves privadas, credenciales de inicio de sesión del navegador y sesiones de mensajería.
¿Quién está detrás de la versión pirata falsa de TradingView?
La firma de seguridad SlowMist ha advertido que una cuenta de X con el nombre de usuario «cryptotrice» ha estado difundiendo una versión falsa y «pirateada» de TradingView Premium desde mediados de octubre. La empresa señaló que el software incluye un infector; también puede vaciar billeteras de criptomonedas y secuestrar cuentas de Telegram.
TradingView es un sitio web que los traders utilizan para ver gráficos y analizar el mercado. La compañía ha advertido a los usuarios sobre estos engaños relacionados con versiones «pirateadas» durante más de un año. También ha aclarado que no vende versiones pirateadas de su software. En 2025, la empresa indicó que los estafadores crearon canales falsos en YouTube que pretendía ser su cuenta oficial.
El propósito de esos canales era dirigir a los espectadores desprevenidos a una “versión desarrollador” o “versión crackeada” de la aplicación TradingView.
La opción “descargar” para la supuesta versión desarrollador era realmente un comando de PowerShell que instalaba un troyano de acceso remoto y luego vaciaba las billeteras de las víctimas. TradingView afirma que nunca pide a los usuarios que ejecuten scripts de línea de comandos para instalar su software.
¿Por qué siguen apareciendo estos estafas?
Antes de la advertencia de SlowMist, Bitdefener rastreó una campaña publicitaria de larga duración que promocionaba un “TradingView Premium” falso. Comenzó en Facebook Ads y más tarde se extendió a Google Ads y YouTube.
Para 2026, los mismos grupos habían pasado de ofrecer “premium gratuito” y ahora vendían herramientas de IA falsas. Malwarebytes encontró un sitio llamado TradingClaw que afirmaba ser un asistente de IA para TradingView.
En cambio, la herramienta instalaba Needle Stealer, un programa para robar datos escrito en el lenguaje de programación Go. HP (NYSE: HPQ) encontró una herramienta falsa de trading de criptomonedas con IA en tradingclaw[.]pro que ocultaba Needle Stealer dentro de un programa firmado por Microsoft (NASDAQ: MSFT).
Esto le permitió eludir la protección de SmartScreen de Windows, que es una comprobación de seguridad integrada de Windows y, una vez dentro del sistema, el El reemplazó la extensión de billetera del navegador de la víctima por una copia maliciosa.
Needle Stealer extrae el historial del navegador, las cookies y los inicios de sesión guardados. También obtiene datos de aplicaciones como Telegram. Se dirige a billeteras de escritorio como Ledger, Trezor y Exodus, así como a billeteras de navegador como MetaMask y Coinbase Wallet (Coinbase, NASDAQ: COIN), intentando robar las frases semilla.
El malware encontrado por HP buscaba siete extensiones de billeteras de navegador, incluida Phantom. También capturaba cualquier contraseña que la víctima ingresara en una pantalla de desbloqueo falsa.
Cabe destacar, Cryptopolitan ha informado previamente en un programa de robo de datos para Mac llamado Reaper. El programa estaba oculto detrás de páginas falsas de descarga de aplicaciones y, una vez activo, se dirigía contra Ledger Live, Trezor Suite y Exodus.
Flashpoint informó que 7,4 millones de dispositivos fueron infectados con infostealers en la primera mitad de 2026. Esto representa un aumento del 27% respecto a los seis meses anteriores. También se han robado 1.700 millones de credenciales.
Flashpoint clasificó a Vidar por encima de StealC y Lumma como las variantes más comunes del malware. Lumma lideraba hasta una intervención policial en mayo de 2025 que incautó aproximadamente 2.300 dominios de comando y control.
Flashpoint también señaló que Telegram se ha convertido en un medio para difundir este tipo de herramientas, y es la misma aplicación con la que Needle Stealer está diseñado para robar datos.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué advirtió SlowMist?
SlowMist indicó que una cuenta de X con el nombre de usuario "cryptotrice" había estado promocionando desde mediados de octubre lo que se denominaba una versión pirateada e ingeniería inversa de TradingView Premium, con algunas publicaciones superando los 300.000 visualizaciones, y que el software en realidad es malware infostea.
¿Qué roba el malware?
Según Malwarebytes y Help Net Security, el Needle Stealer utilizado en campañas relacionadas captura inicios de sesión y cookies del navegador, datos de Telegram e información de billeteras cripto de aplicaciones como Ledger, Trezor y Exodus, así como billeteras de navegador como MetaMask y Coinbase Wallet.
¿Ofrece TradingView una versión premium crackeada o gratuita?
No. TradingView ha declarado que sus únicas aplicaciones legítimas provienen de su propio sitio web y que nunca solicita a los usuarios ejecutar scripts de línea de comandos o PowerShell para instalar su software.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
