Instalador gratuito divulgado no X como versão liberada do TradingView Premium é, segundo a SlowMist, um malware que captura logins de navegador, dados de carteiras cripto e informações do Telegram.
A empresa de segurança SlowMist alertou que o TradingView Premium crackeado, promovido no X desde meados de outubro, é na verdade um malware para Windows. Segundo a CryptoPotato, o programa age como infostealer, ou seja, coleta dados sensíveis do computador da vítima.
A isca era o acesso gratuito a recursos pagos de gráficos. Uma das publicações que empurravam o download passou de 360 mil visualizações.
Como funcionava a isca do TradingView Premium crackeado
Quem divulgava o material é o perfil Cryptotrice, que se apresenta no X como desenvolvedor on-chain. Ele repetia um guia para uma suposta versão 3.3.0 do TradingView Premium, lançada em outubro, obtida por engenharia reversa.
As instruções pediam para baixar um arquivo protegido por senha, executar o programa e clicar em “generate” numa janela de KeyGen, ferramenta que gera chaves de licença. O guia prometia itens pagos, como 8 gráficos por aba e 400 alertas de preço, e dizia que o software era “apenas para fins educacionais”.
Logins de navegador, dados de carteiras cripto e informações do Telegram.
As informações seguem para um servidor de comando e controle via interface WinINet, do Windows.
O malware usa Telegram e Steam para obter e trocar seus servidores de comando e controle.
Sinais de alerta apontados pela SlowMist
O promotor dizia que o projeto era de código aberto e indicava um repositório no GitHub. A SlowMist verificou que o link de download dos posts não levava ao GitHub. Quando um seguidor perguntou por que o repositório e o Discord só abriam pelo aplicativo local, ele respondeu que o repositório havia ficado privado e que os links do app expiravam após um uso.
O site de download, arche-hypnose[.]com, parece ser um endereço legítimo que foi comprometido para distribuir o arquivo malicioso, de acordo com a empresa.
Versão para macOS segue sem confirmação
A SlowMist analisou a versão para Windows. O link para macOS retornava erro 404 na hora da apuração, então a empresa não obteve amostra e não pôde confirmar se esse build tem o mesmo malware.
Segundo a CryptoPotato, quando alguém perguntou ao Grok se o download era seguro, Cryptotrice respondeu que seria mais seguro que o TradingView oficial, porque nenhuma credencial sairia do computador. A análise da SlowMist indica o contrário.
O que fazer se você executou o programa
- ✅ Isolar: desconectar a máquina afetada da rede.
- ✅ Mover ativos: transferir os fundos para um dispositivo limpo, com nova carteira e nova seed phrase.
- ✅ Trocar senhas: exchanges, navegadores, e-mails e Telegram, encerrando também as sessões ativas do aplicativo.
“Software crackeado, KeyGens e arquivos protegidos por senha estão entre as formas mais comuns de distribuir infostealers. Não os instale”, afirmou a SlowMist, em tradução livre.
Na semana passada, a mesma empresa havia alertado usuários de iPhone sobre o DarkSword, um exploit capaz de extrair arquivos de carteiras e frases de recuperação ao acessar sites comprometidos.
O que isso significa para quem investe no Brasil
A fonte não cita o Brasil, mas o TradingView é ferramenta de análise usada globalmente, e o golpe se apoia em arquivos piratas que qualquer usuário pode encontrar nas redes. Quem opera cripto no país está exposto ao mesmo risco ao baixar programas fora dos canais oficiais.
Leia também: como declarar Bitcoin no IR 2026.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves longe do computador comum
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Código oculto no chat Udesk troca endereços de depósito criptoA SlowMist afirma que um código oculto no script de chat da Udesk capturava dados de login e reescrevia
Extensões falsas da Rabby e OKX Wallet no Firefox: o alertaA Socket encontrou 16 extensões falsas da Rabby e da OKX Wallet no Firefox.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.