TradingView es un sitio web que los traders utilizan para ver gráficos y analizar el mercado. La compañía ha advertido a los usuarios sobre estos engaños relacionados con versiones «pirateadas» durante más de un año. También ha aclarado que no vende versiones pirateadas de su software. En 2025, la empresa indicó que los estafadores crearon canales falsos en YouTube que pretendía ser su cuenta oficial.
El propósito de esos canales era dirigir a los espectadores desprevenidos a una “versión desarrollador” o “versión crackeada” de la aplicación TradingView.
La opción “descargar” para la supuesta versión desarrollador era realmente un comando de PowerShell que instalaba un troyano de acceso remoto y luego vaciaba las billeteras de las víctimas. TradingView afirma que nunca pide a los usuarios que ejecuten scripts de línea de comandos para instalar su software.
¿Por qué siguen apareciendo estos estafas?
Antes de la advertencia de SlowMist, Bitdefener rastreó una campaña publicitaria de larga duración que promocionaba un “TradingView Premium” falso. Comenzó en Facebook Ads y más tarde se extendió a Google Ads y YouTube.
Para 2026, los mismos grupos habían pasado de ofrecer “premium gratuito” y ahora vendían herramientas de IA falsas. Malwarebytes encontró un sitio llamado TradingClaw que afirmaba ser un asistente de IA para TradingView.
En cambio, la herramienta instalaba Needle Stealer, un programa para robar datos escrito en el lenguaje de programación Go. HP (NYSE: HPQ) encontró una herramienta falsa de trading de criptomonedas con IA en tradingclaw[.]pro que ocultaba Needle Stealer dentro de un programa firmado por Microsoft (NASDAQ: MSFT).
Esto le permitió eludir la protección de SmartScreen de Windows, que es una comprobación de seguridad integrada de Windows y, una vez dentro del sistema, el El reemplazó la extensión de billetera del navegador de la víctima por una copia maliciosa.
Needle Stealer extrae el historial del navegador, las cookies y los inicios de sesión guardados. También obtiene datos de aplicaciones como Telegram. Se dirige a billeteras de escritorio como Ledger, Trezor y Exodus, así como a billeteras de navegador como MetaMask y Coinbase Wallet (Coinbase, NASDAQ: COIN), intentando robar las frases semilla.
El malware encontrado por HP buscaba siete extensiones de billeteras de navegador, incluida Phantom. También capturaba cualquier contraseña que la víctima ingresara en una pantalla de desbloqueo falsa.
Cabe destacar, Cryptopolitan ha informado previamente en un programa de robo de datos para Mac llamado Reaper. El programa estaba oculto detrás de páginas falsas de descarga de aplicaciones y, una vez activo, se dirigía contra Ledger Live, Trezor Suite y Exodus.
Flashpoint informó que 7,4 millones de dispositivos fueron infectados con infostealers en la primera mitad de 2026. Esto representa un aumento del 27% respecto a los seis meses anteriores. También se han robado 1.700 millones de credenciales.
Flashpoint clasificó a Vidar por encima de StealC y Lumma como las variantes más comunes del malware. Lumma lideraba hasta una intervención policial en mayo de 2025 que incautó aproximadamente 2.300 dominios de comando y control.
Flashpoint también señaló que Telegram se ha convertido en un medio para difundir este tipo de herramientas, y es la misma aplicación con la que Needle Stealer está diseñado para robar datos.
cryptopolitan.com
