Cảnh báo bảo mật: Cái gọi là "bản crack TradingView Premium" có nguy cơ đánh cắp thông tin, không tải xuống và chạy các gói cài đặt không rõ nguồn gốc

Tin tức BlockBeats, ngày 8 tháng 11, theo báo cáo bảo mật trước đó do Malwarebytes công bố, kẻ tấn công đã từng dùng "bản crack TradingView Premium" làm mồi nhử, phát tán trojan đánh cắp thông tin Lumma cho người dùng Windows, phát tán Atomic Stealer (AMOS) cho người dùng Mac, đánh cắp dữ liệu cá nhân và thông tin ví tiền mã hóa, và có nạn nhân phản hồi ví đã bị rút sạch. Công ty bảo mật Hexastrike trong báo cáo năm 2026 cũng ghi nhận các cuộc tấn công tương tự, payload phía Windows là Vidar, phía Mac vẫn là AMOS. Kẻ tấn công sử dụng tệp nén có mật khẩu để cản trở quét tự động, và thông qua các lời lẽ như miễn phí, mở khóa Premium trọn đời để dụ dỗ người dùng cài đặt.

Gần đây trên nền tảng X xuất hiện các bài đăng quảng cáo tương tự về cái gọi là "bản crack ngược TradingView Premium", yêu cầu người dùng tải tệp nén có mật khẩu, chạy KeyGen, và tuyên bố cập nhật kết quả quét VirusTotal hàng ngày trên GitHub. Trong phần bình luận có người dùng phản hồi phần mềm diệt virus cảnh báo, nhưng tài liệu hiện có chưa đủ để xác nhận loại trojan cụ thể trong gói cài đặt mà bài đăng cung cấp. Tác giả tuyên bố dự án mã nguồn mở trên GitHub, nhưng liên kết tải xuống trong bài viết không trỏ đến GitHub; tác giả còn trong phần bình luận của một số tweet cho biết kho lưu trữ đã chuyển sang riêng tư, liên kết liên quan chỉ có thể lấy trong ứng dụng và hết hiệu lực sau một lần sử dụng.

TradingView chính thức trước đó đã nhắc nhở, không tải xuống cái gọi là "bản crack", "bản developer" hoặc "bản hacked", ứng dụng desktop và di động chính thức chỉ được cung cấp qua trang web chính thức và cửa hàng ứng dụng chính thức, các bản tải xuống hứa hẹn sử dụng Premium miễn phí có thể chứa phần mềm độc hại đánh cắp dữ liệu.