Golpistas estão distribuindo versões maliciosas do TradingView Premium que, ao serem instaladas, comprometem carteiras de criptomoedas e roubam dados sensíveis dos usuários.
Estas versões falsamente anunciadas como “crackeadas” estão circulando principalmente em comunidades de criptomoedas no Reddit.
TradingView crackeado custa todas as suas criptomoedas
As vítimas que baixam e instalam estas versões falsas têm suas carteiras de criptomoedas completamente esvaziadas.
Em seguida, os criminosos usam as contas e dados comprometidos para enviar mensagens de phishing aos contatos da vítima. Assim, perpetuando o ciclo de infecção.
O malware embutido varia conforme o sistema operacional:
- Windows: Lumma Stealer, malware ativo desde 2022 que visa carteiras de criptomoedas e extensões de navegador para autenticação de dois fatores
- Mac: Atomic Stealer (AMOS), que rouba senhas e informações de 2FA
Golpe usa técnicas de engenharia social
Para burlar a segurança dos Macs, os golpistas adotam uma abordagem de suporte técnico falso.
Assim, eles interagem ativamente com as vítimas, oferecendo “ajuda” para instalar o software, incluindo instruções sobre como desativar os protocolos de segurança.
Em um post no Reddit, um dos criminosos escreveu:
“Esse aviso de ‘A Apple não pôde verificar’ é apenas a Apple sendo extra cautelosa… Mas não se preocupe – um vírus real em um Mac seria algo surreal, e eu nunca vi um passar despercebido assim!”
Ações ilícitas bilionárias com criptomoedas
A análise do código revelou que o malware AMOS transmite os dados roubados para um servidor baseado nas Seychelles.
Além disso, segundo a Chainalysis, empresa especializada em análise blockchain, apenas no último ano foram realizadas transações ilícitas no valor de US$ 51 bilhões envolvendo criptomoedas.
