Los traders que intentan ahorrar en la suscripción de TradingView corren el riesgo de perder fondos en criptomonederos y cuentas de exchange. Bajo la apariencia de una versión "hackeada" de TradingView Premium, desde mediados de octubre se distribuye un programa malicioso — un infostealer que roba contraseñas, datos de monederos y Telegram.

Los más amenazados son en primer lugar los traders minoristas: TradingView es popular como herramienta de análisis de gráficos, y el plan de pago abre más indicadores y gráficos en una sola pestaña. Los usuarios que ya instalaron la versión pirata pueden conservar sus fondos si los transfieren rápidamente a un nuevo monedero; a los demás les basta con no descargar aplicaciones hackeadas.

Cómo funciona el esquema con el TradingView pirata

La cuenta cryptotrice en X promueve activamente desde mediados de octubre una supuesta versión hackeada de TradingView Premium que elude la verificación de licencia. Algunas de estas publicaciones superaron las 300 000 visualizaciones, y para instalarla hay que descargar un archivo con contraseña y obtener un código de licencia en la ventana KeyGen.

El autor aseguraba que el código fuente del proyecto era abierto en GitHub, sin embargo la dirección de descarga no llevaba a GitHub. También escribía en las respuestas que el repositorio se había vuelto privado y que los enlaces de descarga solo estaban disponibles en la aplicación y eran de un solo uso. Varios usuarios señalaron en los comentarios que esto parecía un programa malicioso para robar cuentas y criptomonederos, y uno informó que el antivirus eliminó el archivo inmediatamente después de descomprimirlo.

El análisis de la versión para Windows confirmó: es un infostealer. El programa recopila los inicios de sesión y contraseñas guardados en el navegador, los datos de criptomonederos y Telegram, y luego los envía al servidor de control de los ciberdelincuentes. El virus también obtiene y cambia las direcciones de dichos servidores a través de Telegram y Steam.

Los archivos maliciosos se distribuyen desde el sitio arche-hypnose — al parecer, un recurso legítimo que fue hackeado. La página con la versión para macOS actualmente devuelve un error 404, por lo que aún no se ha obtenido una muestra para este sistema.

Dónde más los usuarios arriesgan dinero y datos

El mismo cálculo sobre el deseo de ahorrar está en la base de la estafa con la suscripción de ChatGPT Plus, advertida el 3 de noviembre: los estafadores crean chatbots en Telegram para pagar suscripciones extranjeras y, tras introducir los datos de la tarjeta, retiran del cuenta la totalidad del importe.

Como en la historia con TradingView, mucho depende de la fuente de donde el usuario obtiene el programa o el dispositivo. El 30 de octubre los expertos compararon los incidentes con monederos de hardware y recordaron los backdoors en dispositivos Ledger del revendedor CryptoBilis, aconsejando comprar monederos solo al fabricante y renunciar a Coldcard y Keystone.

Los estafadores también se las arreglan sin virus: el 1 de noviembre se describieron esquemas con falsas vacantes en el extranjero, donde se pide a la víctima abrir un criptomonedero y comprar criptomoneda supuestamente para confirmar fondos para la visa. Al final, la persona corre el riesgo no solo de perder sus ahorros, sino también de convertirse en un eslabón de tránsito del esquema y ser acusada de complicidad.

A los afectados por el TradingView pirata se les recomienda cambiar las contraseñas en los navegadores, en los exchanges, en el correo y en Telegram, cerrar las sesiones activas en el mensajero, así como transferir los activos a un dispositivo limpio con un nuevo monedero y frase semilla. Los programas hackeados, los generadores de claves y los archivos con contraseña siguen siendo una de las formas más frecuentes de propagación de infostealers.

Análisis de Cryptalist: El incidente demuestra la persistencia del modelo clásico de ingeniería social, donde la explotación del afán de ahorrar en servicios legítimos da a los ciberdelincuentes acceso directo a las claves y cuentas de exchange. Para los participantes institucionales del mercado, esto es una señal sobre la necesidad de una política estricta de gestión de dispositivos y la prohibición de software no oficial en los circuitos de trading. Para el segmento minorista, el crecimiento de tales esquemas amenaza no solo con pérdidas directas, sino también con una disminución de la confianza en el ecosistema en su conjunto.