Perusahaan riset keamanan SlowMist mengeluarkan peringatan tentang versi “crack” TradingView Premium yang berbahaya dan dipromosikan di platform sosial X. Kampanye yang dimulai pertengahan Oktober ini menggunakan akun “cryptotrice” untuk mendistribusikan installer berbasis PowerShell yang menyisipkan infostealer Needle Stealer, program yang mampu menguras dompet kripto dan mengambil alih akun Telegram.

Bagaimana premium palsu tersebut disampaikan

Menurut SlowMist, installer penipuan dipromosikan sebagai upgrade gratis atau diskon ke layanan berbayar TradingView. Korban diminta menjalankan perintah PowerShell yang tampak mengunduh “versi developer” platform. Pada kenyataannya, skrip tersebut menurunkan Needle Stealer, alat pencuri data berbahasa Go yang dapat melewati Windows SmartScreen dengan menggunakan binary yang ditandatangani Microsoft, sebagaimana dilaporkan oleh Malwarebytes dan HP.

Kemampuan Needle Stealer

Malware ini mengumpulkan riwayat browser, cookie, login tersimpan, serta seed phrase dari dompet desktop populer seperti Ledger, Trezor, dan Exodus, serta ekstensi browser termasuk MetaMask, Coinbase Wallet, dan Phantom. Ia juga menangkap kredensial Telegram dan dapat mengganti ekstensi dompet resmi dengan salinan berbahaya. Program ini merekam setiap kata sandi yang dimasukkan pada layar buka kunci palsu, memberi penyerang kontrol penuh atas aset kripto korban.

Latar belakang dan lanskap ancaman yang lebih luas

TradingView telah memperingatkan pengguna tentang versi “crack” selama lebih dari setahun, menyatakan bahwa perusahaan tidak pernah mendistribusikan perangkat lunak semacam itu. Penipuan sebelumnya melibatkan saluran YouTube palsu yang mengarahkan pengguna ke unduhan berbahaya. Kampanye iklan terbaru yang dilacak Bitdefender berpindah dari iklan Facebook dan Google ke promosi alat AI palsu, seperti situs TradingClaw yang juga menyertakan Needle Stealer. Data Flashpoint menunjukkan infeksi infostealer naik 27 % pada paruh pertama 2026, dengan 7,4 juta perangkat terinfeksi dan 1,7 miliar kredensial dicuri.

Apa yang perlu diwaspadai selanjutnya

Peneliti keamanan memperkirakan penyerang akan mengembangkan rantai distribusi, berpotensi memanfaatkan lebih banyak platform sosial dan kampanye phishing yang lebih dalam. Pengguna harus memantau komunikasi resmi TradingView, memverifikasi sumber unduhan, dan menggunakan dompet hardware dengan perlindungan passphrase yang kuat. SlowMist dan firma lain kemungkinan akan terus melacak varian malware terkait seiring adaptasi terhadap langkah pertahanan baru.