- SlowMistは、10月中旬から偽造の「クラック版」TradingView Premiumを宣伝しているXアカウントを特定しました。
- このダウンロードファイルには、暗号資産ウォレットからの資金流出やブラウザログイン情報、Telegramデータを窃取するためのインフォスチーラーマルウェアが含まれています。
- 同じ手口のスキャムが、YouTube、Google広告、および偽AIエージェントを通じて約18ヶ月にわたって横行しています。
セキュリティ企業SlowMistは、XアカウントがTradingView Premiumの偽造「クラック版」を通じて暗号資産窃取マルウェアを広めていると指摘しています。
SlowMistによると、この種のスキャムは約18ヶ月にわたり継続しており、秘密鍵、ブラウザログイン情報、メッセージングセッションの窃取を目的としています。
偽TradingViewクラックの背後にいるのは誰か？
セキュリティ企業 SlowMistは警告を発し 「cryptotrice」というハンドル名を持つXアカウントが、10月中旬からTradingView Premiumの偽造「クラック版」を広めていると指摘しました。同社は、このソフトウェアにインフォスチーラーが含まれており、暗号資産ウォレットからの資金流出やTelegramアカウントの乗っ取りが可能であると説明しています。
TradingViewは、トレーダーがチャートを表示し市場を分析するために使用するウェブサイトです。同社は、これらの「クラック版」スキャムについてユーザーに注意喚起を続けており、自社のソフトウェアのクラック版を販売していないことを明確にしています。2025年、 詐欺師たちは偽のYouTubeチャンネルを設置 公式アカウントを装っていた。
これらのチャンネルの目的は、無邪気な視聴者をTradingViewアプリの「開発者版」または「クラック版」へと誘導することだった。
いわゆる開発者版の「ダウンロード」オプションは、実際にはリモートアクセス型トロイの木馬をインストールし、被害者のウォレットから資金を抜き取るPowerShellコマンドでした。TradingViewは、ソフトウェアのインストールのためにコマンドラインスクリプトの実行をユーザーに要求したことはないと述べています。
なぜこれらの詐欺は絶えず復活するのか？
SlowMistの警告以前に、 Bitdefenderは長期にわたる広告キャンペーンを追跡しました これは偽物の「TradingView Premium」を宣伝するものでした。このキャンペーンはFacebook Adsで始まり、後にGoogle AdsやYouTubeに拡大しました。
2026年までに、同じグループは「無料プレミアム」の提供から離れ、代わりに偽物のAIツールを販売するようになっていました。 Malwarebytes がサイトを発見しました TradingClawというサービスがあり、これはTradingViewのAIヘルパーであると主張していました。
代わりに、このツールはGoプログラミング言語で書かれたデータ盗聴プログラム「Needle Stealer」をインストールしました。HP（NYSE: HPQ）は、Microsoft（NASDAQ: MSFT）が署名したプログラムの中に「Needle Stealer」を隠した偽のAI暗号取引ツール「tradingclaw.pro」を発見しました。
これはWindows SmartScreen（Windowsに組み込まれたセキュリティチェック）を回避するのに役立ち、システム内部に入った後、 マルウェア 被害者のブラウザウォレット拡張機能を悪意のあるコピーに置き換えました。
Needle Stealerは、ブラウザの履歴、Cookie、保存されたログイン情報を取得します。また、Telegramなどのアプリからデータも収集します。Ledger、Trezor、Exodusなどのデスクトップウォレットや、MetaMask、Coinbase Wallet（Coinbase、NASDAQ: COIN）などのブラウザウォレットを対象とし、シードフレーズの窃取を試みます。
HPが発見したマルウェアは、Phantomを含む7つのブラウザウォレット拡張機能を探し出しました。また、偽のロック画面に入力されたすべてのパスワードも盗みました。
特筆すべきことに、 Cryptopolitanは以前 Mac用のデータ窃盗プログラム「Reaper」についても言及されています。このプログラムは偽のアプリダウンロードページに隠されており、アクティブになるとLedger Live、Trezor Suite、Exodusを狙いました。
Flashpointによると、2026年上半期には740万台のデバイスが情報窃取型マルウェアに感染しました。これは過去6ヶ月間と比較して27%増加しています。また、17億件の認証情報が窃取されました。
Flashpointは、VidarをStealCやLummaよりも上位にランク付けし、最も一般的なマルウェア変種の一つとしました。Lummaは2025年5月の法執行機関による摘発（約2,300のコマンド・アンド・コントロールドメインを押収）まで首位を維持していました。
Flashpointはまた、Telegramがこの種のツールの拡散手段となっていること、そしてNeedle Stealerがその情報を盗むために作られたアプリであることを指摘している。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
SlowMistは何を警告したのか？
SlowMistによると、「cryptotrice」というハンドル名を持つXアカウントが、10月中旬からTradingView Premiumの所谓的リバースエンジニアリング版クラックを宣伝しており、一部の投稿は30万回以上の閲覧数を記録したが、実際にはこのソフトウェアは情報窃取マルウェアであるとしている。
マルウェアは何を盗むのか？
MalwarebytesとHelp Net Securityの情報によれば、関連するキャンペーンで使用されているNeedle Stealerは、ブラウザのログイン情報やクッキー、Telegramデータ、Ledger、Trezor、ExodusなどのアプリおよびMetaMaskやCoinbase Walletなどのブラウザウォレットからの暗号通貨ウォレット情報を窃取する。
TradingViewはクラック版または無料プレミアム版を提供しているか？
いいえ。TradingViewは、正規のアプリは自社のウェブサイトからのみ提供されており、ソフトウェアのインストールにコマンドラインやPowerShellスクリプトの実行をユーザーに求めることは決してないと述べている。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
