セキュリティ調査会社SlowMistは、ソーシャルプラットフォームX上で宣伝されている悪意ある「クラック版」TradingView Premiumについて警告を発した。このキャンペーンは10月中旬に始まり、ハンドル「cryptotrice」を使ってPowerShellベースのインストーラを配布し、Needle Stealer情報窃盗マルウェアを埋め込んで暗号ウォレットを吸い上げTelegramアカウントを乗っ取る。

偽プレミアムの配布方法

SlowMistによると、詐欺的なインストーラはTradingViewの有料サービスへの無料または割引アップグレードとして広告されている。被害者は「開発者バージョン」をダウンロードするよう見せかけたPowerShellコマンドを実行するよう指示される。実際にはスクリプトがNeedle Stealerを取得し、Microsoft署名バイナリを利用してWindows SmartScreenを回避できるGoで書かれたデータ窃盗ツールであると、MalwarebytesとHPが報告している。

Needle Stealerの機能

このマルウェアは、Ledger、Trezor、Exodusなどのデスクトップウォレットや、MetaMask、Coinbase Wallet、Phantomといったブラウザ拡張機能からブラウザ履歴、クッキー、保存されたログイン情報、シードフレーズを収集する。またTelegramの認証情報も取得し、正規のウォレット拡張機能を悪意あるコピーに置き換えることができる。さらに偽のロック画面で入力されたパスワードを記録し、攻撃者に被害者の暗号資産への完全な制御権を与える。

背景と脅威の全体像

TradingViewは1年以上前から「クラック版」について警告しており、同社がそのようなソフトウェアを配布することはないと明言している。過去の詐欺では偽YouTubeチャンネルがユーザーを悪意あるダウンロードへ誘導した。Bitdefenderが追跡した最近の広告キャンペーンでは、FacebookやGoogle広告から偽AIツール（例：TradingClaw）へと誘導し、同様にNeedle Stealerがバンドルされていた。Flashpointのデータによると、2026年上半期の情報窃盗感染は27％増加し、740万台のデバイスが侵害され、17億件の認証情報が盗まれた。

今後の注視ポイント

セキュリティ研究者は、攻撃者が配布チェーンを進化させ、より多くのソーシャルプラットフォームや高度なフィッシングキャンペーンを利用する可能性があると予測している。ユーザーは公式のTradingViewコミュニケーションを監視し、ダウンロード元を確認し、強力なパスフレーズ保護付きハードウェアウォレットを使用すべきである。SlowMistをはじめとする企業は、マルウェア変種が新たな防御策に適応するたびに追跡を続けるだろう。