SlowMist alerta para crack falso do TradingView que rouba carteiras e dados do Telegram
- A SlowMist sinalizou uma conta no X que tem promovido uma versão falsa e "pirata" do TradingView Premium desde meados de outubro.
- O download contém malware infector, projetado para esvaziar carteiras de criptomoedas e roubar credenciais de login de navegadores e dados do Telegram.
- A mesma fraude opera há cerca de 18 meses em plataformas como YouTube, Google Ads e por meio de agentes de IA falsos.
A empresa de segurança SlowMist afirma que uma conta no X está distribuindo malware sequestrador de criptomoedas por meio de uma versão falsa e "pirata" do TradingView Premium.
A SlowMist informa que esse tipo de golpe vem sendo aplicado há cerca de 18 meses, com o objetivo de roubar chaves privadas, credenciais de login de navegadores e sessões de mensagens.
Quem está por trás da versão pirata falsa do TradingView?
A empresa de segurança A SlowMist alertou de que uma conta no X, com o nome de usuário "cryptotrice", está divulgando uma versão falsa e "pirata" do TradingView Premium desde meados de outubro. A empresa informou que o software contém um infector, capaz de drenar carteiras de criptomoedas e assumir o controle de contas do Telegram.
O TradingView é um site utilizado por traders para visualizar gráficos e analisar o mercado. A empresa já alertou os usuários sobre esses golpes envolvendo versões "piratas" há mais de um ano. Também esclareceu que não vende versões ilegais de seu software. Em 2025, a empresa revelou que golpistas criaram canais falsos no YouTube que fingia ser sua conta oficial.
O objetivo desses canais era direcionar espectadores desavisados a uma “versão do desenvolvedor” ou “versão pirateada” do aplicativo TradingView.
A opção de “download” da suposta versão do desenvolvedor era, na verdade, um comando PowerShell que instalava um trojan de acesso remoto e depois esvaziava as carteiras das vítimas. A TradingView afirma que nunca solicita aos usuários que executem scripts de linha de comando para instalar seu software.
Por que esses golpes continuam voltando?
Antes do alerta da SlowMist, a Bitdefender rastreou uma campanha publicitária de longa duração que divulgava uma falsa “TradingView Premium”. Ela começou no Facebook Ads e mais tarde se espalhou para Google Ads e YouTube.
Até 2026, os mesmos grupos haviam abandonado as ofertas de “premium gratuito” e estavam vendendo ferramentas de IA falsas. A Malwarebytes encontrou um site chamado TradingClaw, que afirmava ser um assistente de IA para o TradingView.
Em vez disso, a ferramenta instalava o Needle Stealer, um programa de roubo de dados escrito na linguagem de programação Go. A HP (NYSE: HPQ) encontrou uma ferramenta de negociação de criptomoedas com IA falsa em tradingclaw[.]pro que escondia o Needle Stealer dentro de um programa assinado pela Microsoft (NASDAQ: MSFT).
Isso ajudou-o a contornar o SmartScreen do Windows, que é uma verificação de segurança integrada do Windows e, uma vez dentro do sistema, o malware substituiu a extensão da carteira do navegador da vítima por uma cópia maliciosa.
O Needle Stealer extrai o histórico do navegador, cookies e credenciais salvas. Também captura dados de aplicativos como o Telegram. Alvo das carteiras de desktop como Ledger, Trezor e Exodus, bem como carteiras de navegador como MetaMask e Coinbase Wallet (Coinbase, NASDAQ: COIN), tentando roubar as frases semente.
O malware encontrado pela HP procurava sete extensões de carteiras de navegador, incluindo Phantom. Também capturava qualquer senha que a vítima digitasse em uma tela de desbloqueio falsa.
Notavelmente, A Cryptopolitan já havia relatado em um programa de roubo de dados para Mac chamado Reaper. O programa estava escondido atrás de páginas falsas de download de aplicativos e, uma vez ativo, visava o Ledger Live, Trezor Suite e Exodus.
A Flashpoint relatou que 7,4 milhões de dispositivos foram infectados com infostealers no primeiro semestre de 2026. Isso representa um aumento de 27% em relação aos seis meses anteriores. Além disso, 1,7 bilhão de credenciais foram roubadas.
A Flashpoint classificou o Vidar à frente do StealC e do Lumma como as variantes mais comuns desse malware. O Lumma liderava até uma operação conjunta de aplicação da lei em maio de 2025, que resultou na apreensão de cerca de 2.300 domínios de comando e controle.
A Flashpoint também observou que o Telegram se tornou um meio de disseminar esse tipo de ferramenta, sendo o mesmo aplicativo usado pelo Needle Stealer para extrair dados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Do que a SlowMist alertou?
A SlowMist afirmou que uma conta no X com o nome de usuário "cryptotrice" vinha promovendo, desde meados de outubro, uma suposta versão pirateada e reversa do TradingView Premium. Alguns posts alcançaram mais de 300.000 visualizações, e o software na realidade é malware infostealer.
O que o malware rouba?
De acordo com a Malwarebytes e a Help Net Security, o Needle Stealer, utilizado em campanhas relacionadas, captura logins e cookies dos navegadores, dados do Telegram e informações de carteiras cripto de aplicativos como Ledger, Trezor e Exodus, além de carteiras de navegador como MetaMask e Coinbase Wallet.
A TradingView oferece uma versão premium crackeada ou gratuita?
Não. A TradingView informou que seus únicos aplicativos legítimos são disponibilizados por seu próprio site e que nunca solicita aos usuários a execução de scripts de linha de comando ou PowerShell para instalar seu software.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
