Malware disfarçado de TradingView Premium rouba dados de carteiras

Uma versão modificada do TradingView Premium circula em redes sociais desde meados de outubro. O arquivo promete acesso gratuito a funções pagas, mas funciona como um programa malicioso para roubar dados sensíveis.

A empresa de segurança SlowMist identificou que o software coleta informações de navegadores e dados de carteiras de criptomoedas. O programa também captura registros do Telegram antes de enviar todo o conteúdo para servidores remotos controlados por criminosos.

O ataque utiliza uma técnica de rotação de servidores de comando por meio do Telegram e do Steam. O site utilizado para a distribuição do arquivo malicioso parece ser uma página legítima que foi comprometida para hospedar o instalador infectado.

Promotores do software alegavam que o código era de código aberto e seguro para uso. No entanto, os links de repositórios oficiais não funcionavam e as explicações sobre a falta de acesso ao código-fonte eram inconsistentes.

A recomendação técnica para quem executou o arquivo é desconectar a máquina da rede imediatamente. A empresa de segurança ainda não confirmou se a versão destinada ao sistema macOS possui o mesmo comportamento malicioso.