Malware disfrazado de TradingView Premium roba datos de billeteras

Una versión modificada de TradingView Premium circula en redes sociales desde mediados de octubre. El archivo promete acceso gratuito a funciones de pago, pero opera como un programa malicioso diseñado para sustraer datos sensibles.

La firma de seguridad SlowMist identificó que el software recopila información de navegadores y datos de billeteras de criptomonedas. El programa también captura registros de Telegram antes de enviar todo el contenido a servidores remotos controlados por delincuentes.

El ataque emplea una técnica de rotación de servidores de comando mediante Telegram y Steam. El sitio web utilizado para la distribución del archivo malicioso parece ser una página legítima que fue comprometida para alojar el instalador infectado.

Quienes promocionaban el software afirmaban que el código era abierto y seguro para su uso. Sin embargo, los enlaces a los repositorios oficiales no funcionaban y las explicaciones sobre la falta de acceso al código fuente resultaban inconsistentes.

La recomendación técnica para quienes ejecutaron el archivo es desconectar la máquina de la red de inmediato. La empresa de seguridad aún no ha confirmado si la versión destinada al sistema macOS presenta el mismo comportamiento malicioso.