安全公司SlowMist警告：X平台账号通过伪造“破解版”TradingView传播窃取加密货币的恶意软件

知名网络安全公司SlowMist近日发布警告，指出一个名为“cryptotrice”的X（原Twitter）账号自10月中旬以来，一直在传播一款伪造的“破解版”TradingView Premium软件。该软件实际上携带信息窃取木马，旨在盗取用户的私钥、浏览器登录凭据以及即时通讯会话记录。

谁在幕后操控这款伪造的TradingView破解版？

SlowMist表示，该恶意软件不仅具备信息窃取功能，还能清空加密货币钱包并接管Telegram账户。TradingView是一家供交易者查看图表和研究市场的网站。该公司已提醒用户注意此类“破解版”骗局超过一年，并明确澄清其从不销售软件的破解版本。

早在2025年，该公司曾指出，诈骗分子建立了假冒的YouTube频道，伪装成其官方账号。这些频道的目的是诱导不明真相的观众访问所谓的“开发者版本”或“破解版”TradingView应用。所谓的“下载”选项实际上是一条PowerShell命令，会在受害者设备上安装远程访问特洛伊木马（RAT），随后清空受害者的钱包。TradingView强调，其从未要求用户运行命令行脚本来安装软件。

为何这类骗局屡禁不止？

在SlowMist发出警告之前，Bitdefender曾追踪到一场长期运行的广告活动，该活动营销虚假的“TradingView Premium”。该广告最初在Facebook Ads上投放，随后蔓延至Google Ads和YouTube。

到了2026年，同一团伙已从提供“免费高级版”转向销售伪造的人工智能工具。Malwarebytes发现了一个名为TradingClaw的网站，声称是TradingView的人工智能辅助工具。然而，该工具实际安装了Needle Stealer——一种用Go语言编写的数据窃取程序。

此外，HP发现tradingclaw[.]pro网站上隐藏了一款伪造的AI加密货币交易工具，其中嵌入了由Microsoft签名的Needle Stealer程序。这种签名帮助恶意软件绕过了Windows SmartScreen内置的安全检查。一旦进入系统，恶意软件会将受害者的浏览器钱包扩展替换为有害副本。

恶意软件的强大破坏力与最新趋势

Needle Stealer能够窃取浏览器历史记录、Cookie和保存的登录凭据，并从Telegram等应用中提取数据。它专门针对Ledger、Trezor和Exodus等桌面钱包，以及MetaMask和Coinbase Wallet等浏览器钱包，试图窃取助记词。

HP发现的恶意软件还会查找包括Phantom在内的七种浏览器钱包扩展，并捕获用户在伪造的解锁屏幕上输入的任何密码。

值得注意的是，Cryptopolitan此前曾报道过一款名为Reaper的Mac数据窃取程序。该程序隐藏在假的应用下载页面背后，激活后会针对Ledger Live、Trezor Suite和Exodus进行攻击。

Flashpoint报告显示，2026年上半年共有740万台设备感染了信息窃取木马，比前六个月增加了27%。同时，被盗的凭证数量高达17亿份。Flashpoint将Vidar列为最常见的恶意软件变体，排在StealC和Lumma之前。Lumma曾一度领先，直到2025年5月的一次执法行动扣押了约2,300个命令与控制域名。

Flashpoint还指出，Telegram已成为传播此类工具的一种方式，而这正是Needle Stealer旨在掠夺的目标应用。