Vorsicht vor gefälschten TradingView-Versionen: Trojaner stiehlt Kryptowährungen

MÜNCHEN (IT BOLTWISE) – In der Welt der Kryptowährungen lauern viele Gefahren, und eine neue Bedrohung hat sich in Form eines Trojaners manifestiert, der in gefälschten Versionen von TradingView Premium versteckt ist.

Die Cybersecurity-Firma Malwarebytes hat kürzlich vor einer neuen Art von Malware gewarnt, die darauf abzielt, Kryptowährungen zu stehlen. Diese Bedrohung versteckt sich in einer sogenannten ‘gecrackten’ Version von TradingView Premium, einer Software, die Charting-Tools für Finanzmärkte bietet. Betrüger nutzen Krypto-Subreddits, um Links zu Windows- und Mac-Installationsprogrammen für ‘TradingView Premium Cracked’ zu verbreiten, die mit Malware infiziert sind, die persönliche Daten stiehlt und Krypto-Wallets leert.

Jerome Segura, ein leitender Sicherheitsforscher bei Malwarebytes, erklärte in einem Blogbeitrag, dass es bereits Opfer gibt, deren Krypto-Wallets geleert wurden. Die Kriminellen haben sich anschließend als diese Opfer ausgegeben und Phishing-Links an deren Kontakte gesendet. Die Betrüger behaupten, dass die Programme kostenlos sind und direkt von der offiziellen Version geknackt wurden, um Premium-Funktionen freizuschalten. Tatsächlich enthält die Software zwei Malware-Programme: Lumma Stealer und Atomic Stealer.

Lumma Stealer ist ein Informationsdieb, der seit 2022 existiert und hauptsächlich auf Kryptowährungs-Wallets und Zwei-Faktor-Authentifizierungs-Browsererweiterungen abzielt. Atomic Stealer wurde erstmals im April 2023 entdeckt und ist bekannt für seine Fähigkeit, Daten wie Administrator- und Schlüsselbund-Passwörter zu erfassen. Neben ‘TradingView Premium Cracked’ haben die Betrüger auch andere betrügerische Handelsprogramme angeboten, um Krypto-Trader auf Reddit zu täuschen.

Eine interessante Facette dieses Betrugs ist, dass der Betrüger sich die Zeit nimmt, den Nutzern beim Herunterladen der mit Malware infizierten Software zu helfen und etwaige Probleme beim Download zu lösen. Segura bemerkte, dass der ursprüngliche Beitrag darauf hinweist, dass die Installation dieser Dateien auf eigenes Risiko erfolgt, aber weiter unten im Thread finden sich Kommentare des ursprünglichen Posters, die Unterstützung anbieten.

Die Herkunft der Malware ist unklar, aber Malwarebytes fand heraus, dass die Website, die die Dateien hostet, zu einem Reinigungsunternehmen in Dubai gehört und der Malware-Kommando- und Kontrollserver vor etwa einer Woche von jemandem in Russland registriert wurde. Segura betont, dass gecrackte Software seit Jahrzehnten anfällig für Malware ist, aber der Reiz eines kostenlosen Angebots immer noch sehr verlockend ist.

Zu den häufigen Warnsignalen bei solchen Betrugsmaschen gehören Anweisungen, Sicherheitssoftware zu deaktivieren, damit das Programm ausgeführt werden kann, und Dateien, die passwortgeschützt sind. In diesem Fall sind die Dateien doppelt gezippt, wobei das letzte Zip passwortgeschützt ist. Zum Vergleich: Eine legitime ausführbare Datei müsste nicht auf diese Weise verteilt werden.

Das Blockchain-Analyseunternehmen Chainalysis berichtete in seinem Crypto Crime Report 2025, dass die Krypto-Kriminalität in eine professionalisierte Ära eingetreten ist, die von KI-gesteuerten Betrügereien, Stablecoin-Geldwäsche und effizienten Cyber-Syndikaten dominiert wird. Im vergangenen Jahr schätzt das Analyseunternehmen, dass es ein Volumen von 51 Milliarden US-Dollar an illegalen Transaktionen gab.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.958 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen