Трейдеры, которые пытаются сэкономить на подписке TradingView, рискуют лишиться денег в криптокошельках и на биржевых аккаунтах. Специалисты по кибербезопасности из SlowMist выяснили, что «взломанная» версия TradingView Premium, которую с середины октября продвигают в X, на деле содержит инфостилер — программу для кражи паролей, данных кошельков и Telegram.
Под угрозой прежде всего розничные трейдеры: TradingView популярен как инструмент для анализа графиков, а платный тариф дает больше индикаторов и графиков на одной вкладке. Пользователи, которые уже установили пиратскую версию, могут сохранить средства, если быстро перенесут их в новый кошелек, а остальным достаточно не скачивать взломанные приложения.
Как устроена схема с пиратским TradingView
Автор аккаунта cryptotrice в X с середины октября активно продвигает якобы взломанную версию TradingView Premium, которая обходит проверку лицензии. Об этом предупредили в SlowMist. Некоторые из этих постов набрали больше 300 000 просмотров, а для установки нужно скачать архив с паролем и получить лицензионный код в окне KeyGen.
Автор уверял, что исходный код проекта открыт на GitHub, однако адрес для загрузки вел не на GitHub. Он также написал в ответах, что репозиторий стал закрытым, а ссылки на загрузку доступны только в приложении и действуют один раз. Несколько пользователей в комментариях написали, что это похоже на вредоносную программу для кражи аккаунтов и криптокошельков, а один сообщил, что антивирус удалил файл сразу после распаковки.
В SlowMist изучили версию для Windows и подтвердили, что это инфостилер. Программа собирает сохраненные в браузере логины и пароли, данные криптокошельков и Telegram, а затем отправляет их на управляющий сервер злоумышленников. Вирус получает и меняет адреса таких серверов через Telegram и Steam.
Злоумышленники раздают файлы с сайта arche-hypnose. Судя по всему, это легальный ресурс, который взломали. Страница с версией для macOS сейчас выдает ошибку 404, так что образец для этой системы специалисты пока не получили.
Эксперты советуют тем, кто уже установил пиратский TradingView, сразу отключиться от сети и перевести активы на чистое устройство с новым кошельком и сид-фразой (секретной фразой для восстановления доступа). Пострадавшим также нужно сменить пароли в браузерах, на биржах, в почте и Telegram и завершить активные сессии в мессенджере. Взломанные программы, генераторы ключей и архивы с паролем остаются одним из самых частых способов распространения инфостилеров, напомнили в компании.
Где еще пользователи рискуют деньгами и данными
Тот же расчет на желание сэкономить лежит в основе аферы с подпиской ChatGPT Plus, о которой 3 ноября предупредили в МВД РФ. Мошенники создают в Telegram чат-боты для оплаты зарубежных подписок и после ввода данных карты списывают со счета всю сумму.
Как и в истории с TradingView, многое зависит от источника, откуда пользователь получает программу или устройство. Основатель WalletRecovery.info Дэвид Векслер 30 октября сравнил инциденты с аппаратными кошельками, напомнил о закладках в устройствах Ledger от реселлера CryptoBilis и посоветовал покупать кошельки только у производителя, а от Coldcard и Keystone отказаться.
Мошенники обходятся и без вирусов: исполнительный директор РАКИБ Александр Бражников 1 ноября рассказал о схемах с фальшивыми вакансиями за границей, где жертву просят завести криптокошелек и купить криптовалюту якобы для подтверждения средств на визу. По его словам, человек рискует не только потерять сбережения, но и стать транзитным звеном схемы и попасть под обвинение в соучастии.
Будь в курсе! Подписывайся на Телеграм.
