A SlowMist alertou usuários sobre um malware apresentado como uma versão crackeada do TradingView Premium. A conta cryptotrice promoveu o programa, que pode roubar informações sensíveis dos dispositivos infectados. Em vez de liberar recursos premium, o arquivo atua como um infostealer. Por isso, a equipe recomendou cautela para proteger contas e carteiras de criptomoedas.

Esse tipo de malware coleta informações armazenadas no computador da vítima. Nesse cenário, credenciais de navegadores e dados relacionados a carteiras podem ficar expostos. Como resultado, invasores podem obter informações importantes para acessar contas e serviços digitais. Portanto, usuários devem evitar programas crackeados que prometem acesso gratuito a recursos pagos.

Arquivo falso promete acesso ao TradingView Premium

Desde meados de outubro, uma conta maliciosa divulga um suposto TradingView Premium crackeado por engenharia reversa. A publicação que promove o programa acumulou mais de 300 mil visualizações. Contudo, a oferta direciona os usuários para o download de um arquivo protegido por senha. Em seguida, o pacote apresenta um KeyGen que supostamente gera uma licença para o programa.

A análise da SlowMist identificou o KeyGen como um infostealer. Assim, o arquivo tenta coletar informações sensíveis em vez de liberar as funções premium prometidas. Durante a extração, alguns usuários também relataram alertas emitidos por programas antivírus. Embora esses avisos não detalhem toda a operação, eles reforçam o risco associado ao conteúdo baixado.

Dados de navegadores e carteiras ficam em risco

Conforme a apuração da equipe, o malware busca credenciais salvas em navegadores e informações ligadas a carteiras de criptomoedas. A infecção depende do download realizado por meio de um site comprometido. Desse modo, a ameaça não se limita às publicações usadas para promover a versão falsa. Ao mesmo tempo, a senha do arquivo pode dificultar a inspeção do pacote antes da extração.

A oferta pode atingir usuários do TradingView interessados em instalar uma versão não autorizada do serviço. Nesse contexto, a promessa de acesso premium funciona como isca para estimular o download. Da mesma forma, a inclusão de um gerador de licenças tenta dar aparência legítima ao pacote. Logo, o usuário pode executar o conteúdo malicioso acreditando que instalará apenas o programa anunciado.

Usuários devem desconectar dispositivos infectados

Caso o usuário tenha baixado o software, a SlowMist recomenda desconectar imediatamente o dispositivo das redes. Depois, a pessoa deve acompanhar de perto as contas que possam ter sofrido exposição. Paralelamente, a equipe aconselha auditorias regulares de segurança nos dispositivos. Se o antivírus emitir um alerta durante a extração, o usuário não deve ignorar o aviso.

Para reduzir o risco, traders devem evitar aplicativos crackeados e downloads provenientes de fontes não confiáveis. Sobretudo, ofertas que prometem acesso gratuito a serviços premium exigem atenção redobrada. Também é importante manter práticas consistentes de segurança ao utilizar plataformas financeiras e carteiras digitais. Com isso, os usuários reduzem a exposição a arquivos criados para capturar informações confidenciais.

No X, a SlowMist descreveu a operação que usa o nome do TradingView Premium para atrair vítimas. O alerta relaciona o arquivo à coleta de credenciais de navegadores e dados de carteiras. A equipe também reforçou os cuidados necessários após uma possível infecção. O episódio mostra como licenças falsas podem funcionar como porta de entrada para ameaças digitais.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.