虚假TradingView Premium破解版窃取加密钱包，SlowMist发出警告_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

虚假TradingView Premium破解版窃取加密钱包，SlowMist发出警告

2026-11-09 21:33:15

安全公司SlowMist警告：X平台账号通过伪造“破解版”TradingView传播窃取加密货币的恶意软件

知名网络安全公司SlowMist近日发布警告，指出一个名为“cryptotrice”的X（原Twitter）账号自10月中旬以来，一直在传播一款伪造的“破解版”TradingView Premium软件。该软件实际上携带信息窃取木马，旨在盗取用户的私钥、浏览器登录凭据以及即时通讯会话记录。

谁在幕后操控这款伪造的TradingView破解版？

SlowMist表示，该恶意软件不仅具备信息窃取功能，还能清空加密货币钱包并接管Telegram账户。TradingView是一家供交易者查看图表和研究市场的网站。该公司已提醒用户注意此类“破解版”骗局超过一年，并明确澄清其从不销售软件的破解版本。

早在2025年，该公司曾指出，诈骗分子建立了假冒的YouTube频道，伪装成其官方账号。这些频道的目的是诱导不明真相的观众访问所谓的“开发者版本”或“破解版”TradingView应用。所谓的“下载”选项实际上是一条PowerShell命令，会在受害者设备上安装远程访问特洛伊木马（RAT），随后清空受害者的钱包。TradingView强调，其从未要求用户运行命令行脚本来安装软件。

为何这类骗局屡禁不止？

在SlowMist发出警告之前，Bitdefender曾追踪到一场长期运行的广告活动，该活动营销虚假的“TradingView Premium”。该广告最初在Facebook Ads上投放，随后蔓延至Google Ads和YouTube。

到了2026年，同一团伙已从提供“免费高级版”转向销售伪造的人工智能工具。Malwarebytes发现了一个名为TradingClaw的网站，声称是TradingView的人工智能辅助工具。然而，该工具实际安装了Needle Stealer——一种用Go语言编写的数据窃取程序。

此外，HP发现tradingclaw[.]pro网站上隐藏了一款伪造的AI加密货币交易工具，其中嵌入了由Microsoft签名的Needle Stealer程序。这种签名帮助恶意软件绕过了Windows SmartScreen内置的安全检查。一旦进入系统，恶意软件会将受害者的浏览器钱包扩展替换为有害副本。

恶意软件的强大破坏力与最新趋势

Needle Stealer能够窃取浏览器历史记录、Cookie和保存的登录凭据，并从Telegram等应用中提取数据。它专门针对Ledger、Trezor和Exodus等桌面钱包，以及MetaMask和Coinbase Wallet等浏览器钱包，试图窃取助记词。

HP发现的恶意软件还会查找包括Phantom在内的七种浏览器钱包扩展，并捕获用户在伪造的解锁屏幕上输入的任何密码。

值得注意的是，Cryptopolitan此前曾报道过一款名为Reaper的Mac数据窃取程序。该程序隐藏在假的应用下载页面背后，激活后会针对Ledger Live、Trezor Suite和Exodus进行攻击。

Flashpoint报告显示，2026年上半年共有740万台设备感染了信息窃取木马，比前六个月增加了27%。同时，被盗的凭证数量高达17亿份。Flashpoint将Vidar列为最常见的恶意软件变体，排在StealC和Lumma之前。Lumma曾一度领先，直到2025年5月的一次执法行动扣押了约2,300个命令与控制域名。

Flashpoint还指出，Telegram已成为传播此类工具的一种方式，而这正是Needle Stealer旨在掠夺的目标应用。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文