सुरक्षा रिसर्च फर्म SlowMist ने एक चेतावनी जारी की है कि एक दुर्भावनापूर्ण “क्रैक्ड” TradingView Premium संस्करण को सोशल प्लेटफ़ॉर्म X पर प्रोमोट किया जा रहा है। यह अभियान, जो मध्य‑अक्टूबर से चल रहा है, “cryptotrice” हैंडल का उपयोग करके एक PowerShell‑आधारित इंस्टॉलर वितरित करता है, जिसमें Needle Stealer इन्फोस्टीलर एम्बेड किया गया है, जो क्रिप्टो वॉलेट्स को खाली करने और टेलीग्राम अकाउंट्स को हाइजैक करने में सक्षम है।

नकली प्रीमियम कैसे वितरित किया जाता है

SlowMist के अनुसार, धोखाधड़ी वाला इंस्टॉलर TradingView की पेड सर्विस के मुफ्त या डिस्काउंटेड अपग्रेड के रूप में विज्ञापित किया जाता है। पीड़ितों को एक PowerShell कमांड चलाने के लिए कहा जाता है जो प्लेटफ़ॉर्म का “डेवलपर वर्ज़न” डाउनलोड करता दिखता है। वास्तविकता में, स्क्रिप्ट Needle Stealer को डाउनलोड करती है, जो Go में लिखा गया डेटा‑स्टीलिंग टूल है और Microsoft‑साइन किए गए बाइनरी का उपयोग करके Windows SmartScreen को बायपास कर सकता है, जैसा कि Malwarebytes और HP ने रिपोर्ट किया।

Needle Stealer की क्षमताएँ

यह मालवेयर ब्राउज़र इतिहास, कुकीज़, सेव्ड लॉगिन और लोकप्रिय डेस्कटॉप वॉलेट्स जैसे Ledger, Trezor और Exodus से सीड फ्रेज़, साथ ही MetaMask, Coinbase Wallet और Phantom जैसे ब्राउज़र एक्सटेंशन से डेटा निकालता है। यह टेलीग्राम क्रेडेंशियल्स भी कैप्चर करता है और वैध वॉलेट एक्सटेंशन को मालिशियस कॉपीज़ से बदल सकता है। प्रोग्राम फेक अनलॉक स्क्रीन पर दर्ज किसी भी पासवर्ड को रिकॉर्ड करता है, जिससे हमलावर को पीड़ित की क्रिप्टो एसेट्स पर पूर्ण नियंत्रण मिल जाता है।

पृष्ठभूमि और व्यापक खतरा परिदृश्य

TradingView ने एक साल से अधिक समय से उपयोगकर्ताओं को “क्रैक्ड” संस्करणों के बारे में चेतावनी दी है, यह बताते हुए कि कंपनी कभी भी ऐसा सॉफ़्टवेयर वितरित नहीं करती। पहले के स्कैम में नकली YouTube चैनल शामिल थे जो उपयोगकर्ताओं को दुर्भावनापूर्ण डाउनलोड्स की ओर रीडायरेक्ट करते थे। Bitdefender द्वारा ट्रैक किए गए एक हालिया विज्ञापन अभियान ने Facebook और Google विज्ञापनों से हटकर नकली AI टूल्स को प्रोमोट किया, जैसे कि TradingClaw साइट, जिसमें भी Needle Stealer बंडल किया गया था। Flashpoint डेटा दर्शाता है कि इन्फोस्टीलर संक्रमण में 2026 की पहली छमाही में 27 % की वृद्धि हुई, 7.4 मिलियन डिवाइस समझौता हुए और 1.7 बिलियन क्रेडेंशियल्स चोरी हुए।

आगे क्या देखना चाहिए

सुरक्षा शोधकर्ता उम्मीद करते हैं कि हमलावर वितरण श्रृंखला को विकसित करेंगे, संभवतः अधिक सोशल प्लेटफ़ॉर्म और गहरी फ़िशिंग अभियानों का उपयोग करेंगे। उपयोगकर्ताओं को आधिकारिक TradingView कम्युनिकेशन्स पर नज़र रखनी चाहिए, डाउनलोड स्रोतों की पुष्टि करनी चाहिए, और हार्डवेयर वॉलेट्स को मजबूत पासफ़्रेज़ प्रोटेक्शन के साथ उपयोग करना चाहिए। SlowMist और अन्य फर्में संभावित रूप से संबंधित मालवेयर वेरिएंट्स को ट्रैक करती रहेंगी क्योंकि वे नई डिफेंसिव उपायों के अनुकूल होते हैं।