SlowMist 警告：假冒 TradingView 破解版窃取钱包和 Telegram 数据

安全公司 SlowMist 表示，一个 X 账号正在通过虚假的“破解版”TradingView Premium 传播窃取加密货币的恶意软件。

SlowMist 表示，此类骗局已运行约 18 个月，旨在窃取私钥、浏览器登录凭据和消息会话。

幕后黑手是谁？这个虚假 TradingView 破解版的背后是谁？

安全公司 SlowMist 已发出警告 一个使用用户名“cryptotrice”的 X 账号自 10 月中旬以来一直在传播虚假的“破解版”TradingView Premium。该公司称该软件携带信息窃取程序，还能盗取加密货币钱包并接管 Telegram 账户。

TradingView 是一个交易者用于查看图表和研究市场的网站。该公司已提醒用户注意这些“破解版”骗局超过一年。它还澄清自己并不出售其软件的破解版本。在 2025 年， 它指出骗子建立了虚假的 YouTube 频道 声称是其官方账号。

这些频道的目的是将毫无戒心的观众引导至TradingView应用的“开发者版本”或“破解版”。 

所谓开发者版本的“下载”选项实际上是一个PowerShell命令，它会安装一个远程访问特洛伊木马，然后清空受害者的钱包。TradingView表示，它从未要求用户运行命令行脚本来安装其软件。

为什么这些骗局会反复出现？

在SlowMist发出警告之前， Bitdefender追踪到一场长期运行的广告活动 该活动正在推广虚假的“TradingView Premium”。它最初在Facebook广告上开始，后来蔓延至Google广告和YouTube。

到2026年，同一团伙已从“免费高级会员”优惠转向销售虚假的人工智能工具。 Malwarebytes发现了一个网站 名为TradingClaw，声称是TradingView的人工智能助手。 

相反，该工具安装了Needle Stealer，这是一种用Go编程语言编写的数据窃取程序。HP (NYSE: HPQ) 在 tradingclaw[.]pro 上发现了一个虚假的人工智能加密货币交易工具，该工具将Needle Stealer隐藏在由Microsoft (NASDAQ: MSFT) 签名的程序中。 

这帮助它绕过了Windows SmartScreen（一种内置的Windows安全检查），一旦进入系统，该 恶意软件 将受害者的浏览器钱包扩展替换为恶意副本。

Needle Stealer会窃取浏览器历史记录、Cookie和已保存的登录凭据。它还会从Telegram等应用程序中获取数据。它瞄准Ledger、Trezor和Exodus等桌面钱包，以及MetaMask和Coinbase Wallet（Coinbase，纳斯达克股票代码：COIN）等浏览器钱包，试图窃取助记词。 

HP发现的恶意软件搜索了七种浏览器钱包扩展，包括Phantom。它还窃取了受害者在虚假解锁屏幕上输入的任何密码。 

值得注意的是， Cryptopolitan此前曾报道 在Mac上名为Reaper的数据窃取程序。该程序隐藏在虚假的应用程序下载页面背后，激活后会针对Ledger Live、Trezor Suite和Exodus。

Flashpoint报告称，2026年上半年有740万台设备感染了信息窃取木马。这比前六个月增加了27%。此外，还有17亿个凭证被盗。 

Flashpoint将Vidar排在StealC和Lumma之前，列为最常见的恶意软件变种。Lumma曾位居榜首，直到2025年5月的一次执法行动查封了约2,300个命令与控制域名。 

Flashpoint还指出，Telegram已成为传播此类工具的渠道，而Needle Stealer正是专为窃取该应用数据而构建的。