Трейдери, які намагаються заощадити на підписці TradingView, ризикують втратити кошти на криптогаманцях і біржових акаунтах. Під виглядом «зламаної» версії TradingView Premium з середини жовтня поширюється шкідлива програма — інфостилер, що викрадає паролі, дані гаманців і Telegram.
Під загрозою насамперед роздрібні трейдери: TradingView популярний як інструмент аналізу графіків, а платний тариф відкриває більше індикаторів і графіків на одній вкладці. Користувачі, які вже встановили піратську версію, можуть зберегти кошти, якщо оперативно переведуть їх на новий гаманець; решті достатньо не завантажувати зламані застосунки.
Як влаштована схема з піратським TradingView
Акаунт cryptotrice у X із середини жовтня активно просуває нібито зламану версію TradingView Premium, яка обходить перевірку ліцензії. Деякі з цих постів набрали понад 300 000 переглядів, а для встановлення потрібно завантажити архів із паролем і отримати ліцензійний код у вікні KeyGen.
Автор запевняв, що вихідний код проєкту відкритий на GitHub, однак адреса для завантаження вела не на GitHub. Він також писав у відповідях, що репозиторій став закритим, а посилання на завантаження доступні лише в застосунку і діють один раз. Кілька користувачів у коментарях зазначили, що це схоже на шкідливу програму для крадіжки акаунтів і криптогаманців, а один повідомив, що антивірус видалив файл одразу після розпакування.
Аналіз версії для Windows підтвердив: це інфостилер. Програма збирає збережені в браузері логіни й паролі, дані криптогаманців і Telegram, а потім надсилає їх на керуючий сервер зловмисників. Вірус також отримує та змінює адреси таких серверів через Telegram і Steam.
Шкідливі файли роздаються із сайту arche-hypnose — судячи з усього, легального ресурсу, який зламали. Сторінка з версією для macOS зараз видає помилку 404, тому зразок для цієї системи поки не отримано.
Де ще користувачі ризикують грошима й даними
Той самий розрахунок на бажання заощадити лежить в основі афери з підпискою ChatGPT Plus, про яку попереджали 3 листопада: шахраї створюють у Telegram чат-боти для оплати закордонних підписок і після введення даних картки списують з рахунку всю суму.
Як і в історії з TradingView, багато залежить від джерела, звідки користувач отримує програму чи пристрій. 30 жовтня експерти порівняли інциденти з апаратними гаманцями і нагадали про закладки в пристроях Ledger від реселера CryptoBilis, порадивши купувати гаманці лише у виробника, а від Coldcard і Keystone відмовитися.
Шахраї обходяться й без вірусів: 1 листопада були описані схеми з фальшивими вакансіями за кордоном, де жертву просять завести криптогаманець і купити криптовалюту нібито для підтвердження коштів на візу. У підсумку людина ризикує не лише втратити заощадження, а й стати транзитною ланкою схеми та потрапити під обвинувачення у співучасті.
Постраждалим від піратського TradingView рекомендується змінити паролі в браузерах, на біржах, у пошті та Telegram, завершити активні сесії в месенджері, а також перевести активи на чистий пристрій із новим гаманцем і сід-фразою. Зламані програми, генератори ключів і архіви з паролем залишаються одним із найчастіших способів поширення інфостилерів.
Аналіз Cryptalist: Інцидент демонструє стійкість класичної моделі соціальної інженерії, де експлуатація прагнення заощадити на легітимних сервісах дає зловмисникам прямий доступ до ключів і біржових акаунтів. Для інституційних учасників ринку це сигнал про необхідність суворої політики управління пристроями та заборони на неофіційне ПЗ у торгових контурах. Роздрібному сегменту зростання подібних схем загрожує не лише прямими втратами, а й зниженням довіри до екосистеми загалом.