Трейдеры, пытающиеся сэкономить на подписке TradingView, рискуют потерять средства на криптокошельках и биржевых аккаунтах. Под видом «взломанной» версии TradingView Premium с середины октября распространяется вредоносная программа — инфостилер, похищающий пароли, данные кошельков и Telegram.
Под угрозой в первую очередь розничные трейдеры: TradingView популярен как инструмент анализа графиков, а платный тариф открывает больше индикаторов и графиков на одной вкладке. Пользователи, уже установившие пиратскую версию, могут сохранить средства, если оперативно переведут их на новый кошелек; остальным достаточно не скачивать взломанные приложения.
Как устроена схема с пиратским TradingView
Аккаунт cryptotrice в X с середины октября активно продвигает якобы взломанную версию TradingView Premium, которая обходит проверку лицензии. Некоторые из этих постов набрали более 300 000 просмотров, а для установки нужно скачать архив с паролем и получить лицензионный код в окне KeyGen.
Автор уверял, что исходный код проекта открыт на GitHub, однако адрес для загрузки вел не на GitHub. Он также писал в ответах, что репозиторий стал закрытым, а ссылки на загрузку доступны только в приложении и действуют один раз. Несколько пользователей в комментариях отметили, что это похоже на вредоносную программу для кражи аккаунтов и криптокошельков, а один сообщил, что антивирус удалил файл сразу после распаковки.
Анализ версии для Windows подтвердил: это инфостилер. Программа собирает сохраненные в браузере логины и пароли, данные криптокошельков и Telegram, а затем отправляет их на управляющий сервер злоумышленников. Вирус также получает и меняет адреса таких серверов через Telegram и Steam.
Вредоносные файлы раздаются с сайта arche-hypnose — судя по всему, легального ресурса, который взломали. Страница с версией для macOS сейчас выдает ошибку 404, поэтому образец для этой системы пока не получен.
Где еще пользователи рискуют деньгами и данными
Тот же расчет на желание сэкономить лежит в основе аферы с подпиской ChatGPT Plus, о которой предупреждали 3 ноября: мошенники создают в Telegram чат-боты для оплаты зарубежных подписок и после ввода данных карты списывают со счета всю сумму.
Как и в истории с TradingView, многое зависит от источника, откуда пользователь получает программу или устройство. 30 октября эксперты сравнили инциденты с аппаратными кошельками и напомнили о закладках в устройствах Ledger от реселлера CryptoBilis, посоветовав покупать кошельки только у производителя, а от Coldcard и Keystone отказаться.
Мошенники обходятся и без вирусов: 1 ноября были описаны схемы с фальшивыми вакансиями за границей, где жертву просят завести криптокошелек и купить криптовалюту якобы для подтверждения средств на визу. В итоге человек рискует не только потерять сбережения, но и стать транзитным звеном схемы и попасть под обвинение в соучастии.
Пострадавшим от пиратского TradingView рекомендуется сменить пароли в браузерах, на биржах, в почте и Telegram, завершить активные сессии в мессенджере, а также перевести активы на чистое устройство с новым кошельком и сид-фразой. Взломанные программы, генераторы ключей и архивы с паролем остаются одним из самых частых способов распространения инфостилеров.
Анализ Cryptalist: Инцидент демонстрирует устойчивость классической модели социальной инженерии, где эксплуатация стремления к экономии на легитимных сервисах дает злоумышленникам прямой доступ к ключам и биржевым аккаунтам. Для институциональных участников рынка это сигнал о необходимости строгой политики управления устройствами и запрета на неофициальное ПО в торговых контурах. Розничному сегменту рост подобных схем грозит не только прямыми потерями, но и снижением доверия к экосистеме в целом.