SlowMist segnala falso crack di TradingView che ruba wallet e dati Telegram
- SlowMist ha segnalato un account X che promuove una falsa versione "craccata" di TradingView Premium da metà ottobre.
- Il download contiene malware infostoller progettato per svuotare i portafogli crypto e rubare le credenziali di accesso ai browser e i dati di Telegram.
- Lo stesso schema fraudolento è attivo da circa 18 mesi su YouTube, Google Ads e tramite falsi agenti AI.
L'azienda di sicurezza SlowMist afferma che un account X sta diffondendo malware per il furto di criptovalute attraverso una falsa versione "craccata" di TradingView Premium.
Secondo SlowMist, questo tipo di truffa è in atto da circa 18 mesi ed è finalizzato al furto di chiavi private, credenziali di accesso ai browser e sessioni di messaggistica.
Chi si nasconde dietro la falsa cricca di TradingView?
L’azienda di sicurezza SlowMist ha avvertito che un account X con il nome utente "cryptotrice" sta diffondendo una falsa versione "craccata" di TradingView Premium da metà ottobre. L'azienda ha precisato che il software contiene un infostoller: può inoltre svuotare i portafogli crypto e assumere il controllo degli account Telegram.
TradingView è un sito web utilizzato dai trader per visualizzare grafici e analizzare il mercato. L'azienda ha più di un anno fa avvisato gli utenti riguardo a queste truffe basate su versioni "craccate" e ha chiarito di non vendere versioni illegali del proprio software. Nel 2025, ha dichiarato che i truffatori hanno creato canali YouTube fasulli che pretendeva di essere il suo account ufficiale.
Lo scopo di questi canali era indirizzare gli spettatori ignari verso una "versione per sviluppatori" o "versione crackata" dell'app TradingView.
L'opzione "scarica" per la cosiddetta versione per sviluppatori era in realtà un comando PowerShell che installava un trojan per l'accesso remoto e svuotava i portafogli delle vittime. TradingView afferma di non chiedere mai agli utenti di eseguire script da riga di comando per installare il proprio software.
Perché queste truffe continuano a ripresentarsi?
Prima dell'avviso di SlowMist, Bitdefender ha tracciato una campagna pubblicitaria di lunga durata che pubblicizzava un falso "TradingView Premium". È iniziata su Facebook Ads e si è poi diffusa su Google Ads e YouTube.
Nel 2026, gli stessi gruppi avevano abbandonato le offerte di "premium gratuito" e stavano invece vendendo falsi strumenti AI. Malwarebytes ha trovato un sito chiamato TradingClaw che si dichiarava un assistente AI per TradingView.
Invece, lo strumento installava Needle Stealer, un programma per il furto di dati scritto nel linguaggio di programmazione Go. HP (NYSE: HPQ) ha trovato un falso strumento di trading crypto basato sull'AI su tradingclaw[.]pro che nascondeva Needle Stealer all'interno di un programma firmato da Microsoft (NASDAQ: MSFT).
Ciò ha permesso di aggirare Windows SmartScreen, un controllo di sicurezza integrato di Windows e, una volta all'interno del sistema, il Il ha sostituito l'estensione del portafoglio del browser della vittima con una copia dannosa.
Needle Stealer raccoglie la cronologia del browser, i cookie e le credenziali di accesso salvate. Estrae inoltre dati da app come Telegram. Colpisce i portafogli desktop come Ledger, Trezor ed Exodus, nonché i portafogli nel browser come MetaMask e Coinbase Wallet (Coinbase, NASDAQ: COIN), cercando di rubare le frasi di recupero.
Il malware rilevato da HP cercava sette estensioni per portafogli nel browser, tra cui Phantom. Raccoglieva anche qualsiasi password inserita dalla vittima in una schermata di sblocco fasulla.
In particolare, Cryptopolitan aveva precedentemente riportato su un programma per Mac chiamato Reaper, dedicato alla sottrazione di dati. Il programma era nascosto dietro pagine di download di app fasulle e, una volta attivo, mirava a Ledger Live, Trezor Suite ed Exodus.
Flashpoint ha segnalato che 7,4 milioni di dispositivi sono stati infettati da infostealer nel primo semestre del 2026. Si tratta del 27% in più rispetto ai sei mesi precedenti. Sono stati inoltre rubati 1,7 miliardi di credenziali.
Flashpoint ha classificato Vidar al primo posto, davanti a StealC e Lumma, come variante di malware più comune. Lumma era in testa fino a un'operazione di polizia di maggio 2025 che ha sequestrato circa 2.300 domini di comando e controllo.
Flashpoint ha anche notato che Telegram è diventato un mezzo per diffondere questo tipo di strumento, ed è la stessa app con cui Needle Stealer è progettato per rubare i dati.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cosa ha avvertito SlowMist?
SlowMist ha affermato che un account X con il nome utente "cryptotrice" stava promuovendo una cosiddetta versione crackata e reverse-engineered di TradingView Premium da metà ottobre, con alcuni post che hanno superato le 300.000 visualizzazioni, e che il software è in realtà malware infostoller.
Cosa ruba il malware?
Secondo Malwarebytes e Help Net Security, Needle Stealer utilizzato nelle campagne correlate sottrae credenziali di accesso ai browser e cookie, dati di Telegram e informazioni dei portafogli crittografici da app come Ledger, Trezor ed Exodus, nonché dai wallet del browser tra cui MetaMask e Coinbase Wallet.
TradingView offre una versione premium crackata o gratuita?
No. TradingView ha dichiarato che le uniche applicazioni legittime provengono dal suo sito web ufficiale e che non chiede mai agli utenti di eseguire script a riga di comando o PowerShell per installare il proprio software.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
