SlowMist警告：伪造TradingView破解版软件携恶意木马窃取加密资产

知名网络安全机构SlowMist近日发出警报，指出自10月中旬起，名为“cryptotrice”的X平台账号持续传播一款假冒的“TradingView Premium”下载包。该软件表面提供免费**功能，实则植入具备远程控制能力的信息窃取木马，能窃取用户的私钥、浏览器登录凭证及即时通讯会话内容。

**软件背后隐藏多重恶意行为

据调查，该恶意程序不仅可监控用户操作，还能清空加密货币钱包，并接管其Telegram账户。值得注意的是，TradingView官方已多次声明，从未推出**软件破解版本，也从不建议用户通过命令行方式安装应用。此前在2025年，该公司就曾发现**分子创建仿冒YouTube频道，诱导用户运行PowerShell脚本，从而部署远程访问特洛伊木马（RAT），实现对设备的**控制。

**持续演变：从破解版转向虚假AI工具

在SlowMist预警前，Bitdefender追踪到一场跨平台广告投放活动，涉及Facebook Ads、Google Ads及YouTube，推广所谓的“免费**版TradingView”。进入2026年后，攻击者策略进一步升级，转而销售虚构的人工智能交易辅助工具。

Malwarebytes发现一个名为TradingClaw的网站，宣称提供基于AI的交易分析服务。然而，实际下载文件中嵌入了用Go语言编写的Needle Stealer恶意程序。更隐蔽的是，该程序带有Microsoft数字签名，成功绕过了Windows SmartScreen的安全检测机制。

攻击目标精准：直指主流钱包与通信平台

HP研究团队揭示，该恶意软件具备深度渗透能力，可识别并劫持包括Ledger、Trezor、Exodus在内的桌面钱包，以及MetaMask、Coinbase Wallet等浏览器扩展。它会替换正常的钱包插件为恶意副本，并在用户输入助记词时进行捕获。

此外，该程序能扫描系统中七种主流浏览器钱包扩展，包括Phantom，一旦用户在**的解锁界面输入密码，即刻被窃取。类似攻击手法也曾出现在名为Reaper的Mac平台数据窃取程序中，该程序藏身于假应用下载页后，专攻Ledger Live、Trezor Suite和Exodus等客户端。

行业数据揭**胁加剧趋势

Flashpoint**报告显示，2026年上半年全球共有740万台设备感染信息窃取类木马，较前半年增长27%。同期被盗凭证数量高达17亿份。其中，Vidar成为最常见变体，超过StealC与Lumma。尽管2025年5月执法行动曾查封约2,300个命令与控制服务器，但攻击者迅速重组基础设施，持续活跃。

值得关注的是，Telegram已成为恶意软件传播的重要渠道之一，而Needle Stealer正是以窃取该平台数据为主要目标。这表明攻击者正不断优化传播路径与攻击链，形成闭环式资产窃取生态。