La société de recherche en sécurité SlowMist a publié un avertissement concernant une version « crack » de TradingView Premium diffusée sur la plateforme sociale X. La campagne, lancée à la mi‑octobre, utilise le pseudo « cryptotrice » pour distribuer un installateur PowerShell contenant l'infostealer Needle Stealer, un programme capable de vider les portefeuilles crypto et de détourner les comptes Telegram.

Comment le faux premium est distribué

Selon SlowMist, l'installateur frauduleux est présenté comme une mise à jour gratuite ou à prix réduit du service payant de TradingView. Les victimes sont invitées à exécuter une commande PowerShell qui semble télécharger la « version développeur » de la plateforme. En réalité, le script télécharge Needle Stealer, un outil de vol de données écrit en Go qui peut contourner Windows SmartScreen grâce à un binaire signé par Microsoft, comme le rapportent Malwarebytes et HP.

Capacités de Needle Stealer

Le malware récupère l'historique du navigateur, les cookies, les identifiants enregistrés et les phrases de récupération des portefeuilles de bureau populaires tels que Ledger, Trezor et Exodus, ainsi que les extensions de navigateur comme MetaMask, Coinbase Wallet et Phantom. Il capture également les identifiants Telegram et peut remplacer les extensions de portefeuille légitimes par des copies malveillantes. Le programme enregistre tout mot de passe saisi sur un écran de déverrouillage factice, donnant aux attaquants le contrôle total des actifs crypto de la victime.

Contexte et panorama des menaces

TradingView met en garde les utilisateurs contre les versions « crack » depuis plus d’un an, précisant que l’entreprise ne distribue jamais ce type de logiciel. Des escroqueries antérieures impliquaient de fausses chaînes YouTube redirigeant les utilisateurs vers des téléchargements malveillants. Une récente campagne publicitaire suivie par Bitdefender est passée des publicités Facebook et Google à la promotion d'outils IA factices, comme le site TradingClaw qui incluait également Needle Stealer. Les données de Flashpoint montrent que les infections par infostealer ont augmenté de 27 % au premier semestre 2026, avec 7,4 millions d’appareils compromis et 1,7 milliard d’identifiants volés.

À surveiller

Les chercheurs en sécurité s’attendent à ce que les attaquants fassent évoluer la chaîne de distribution, en exploitant davantage de plateformes sociales et des campagnes de phishing plus poussées. Les utilisateurs doivent suivre les communications officielles de TradingView, vérifier les sources de téléchargement et utiliser des portefeuilles matériels avec une protection par phrase de passe robuste. SlowMist et d’autres sociétés continueront probablement à suivre les variantes de ce malware à mesure qu’elles s’adaptent aux nouvelles mesures de défense.