TradingView жазылымынан үнемдеуге тырысқан трейдерлер криптоәмияндар мен биржалық аккаунттардағы қаражатынан айырылу қаупіне ұшырайды. «Бұзылған» TradingView Premium нұсқасының кейпінде қазан айының ортасынан бастап құпиясөздерді, әмиян деректерін және Telegram-ды ұрлайтын инфостилер — зиянды бағдарлама таратылуда.
Ең алдымен бөлшек трейдерлер қауіп астында: TradingView графиктерді талдау құралы ретінде танымал, ал ақылы тариф бір қойындыда көбірек индикаторлар мен графиктер ашады. Пираттық нұсқаны әлдеқашан орнатқан пайдаланушылар қаражатын жедел түрде жаңа әмиянға аударса, ақшасын сақтап қала алады; қалғандарына бұзылған қосымшаларды жүктемеу жеткілікті.
Пираттық TradingView схемасы қалай құрылған
X желісіндегі cryptotrice аккаунты қазан айының ортасынан бастап лицензия тексеруін айналып өтетін TradingView Premium-ның бұзылған нұсқасын белсенді түрде жарнамалайды. Бұл посттардың кейбірі 300 000-нан астам қаралым жинады, ал орнату үшін құпиясөзі бар мұрағатты жүктеп алып, KeyGen терезесінде лицензиялық код алу қажет.
Автор жобаның бастапқы коды GitHub-та ашық деп сендірді, алайда жүктеу мекенжайы GitHub-қа емес, басқа жерге апарды. Ол сондай-ақ жауаптарда репозиторий жабық болып қалғанын, ал жүктеу сілтемелері тек қосымшада қолжетімді және бір рет қана әрекет ететінін жазды. Пікірлерде бірнеше пайдаланушы бұл аккаунттар мен криптоәмияндарды ұрлауға арналған зиянды бағдарламаға ұқсайтынын атап өтті, ал біреуі антивирустың файлды распаковкадан кейін бірден жойғанын хабарлады.
Windows нұсқасын талдау растады: бұл инфостилер. Бағдарлама браузерде сақталған логиндер мен құпиясөздерді, криптоәмияндар мен Telegram деректерін жинап, содан кейін оларды қаскөйлердің басқару серверіне жібереді. Вирус сондай-ақ Telegram және Steam арқылы осындай серверлердің мекенжайларын алып, өзгертеді.
Зиянды файлдар arche-hypnose сайтынан таратылады — бұл, шамасы, бұзылған заңды ресурс. macOS нұсқасы бар бет қазір 404 қатесін береді, сондықтан бұл жүйе үшін үлгі әзірге алынған жоқ.
Пайдаланушылар тағы қайда ақша мен деректерін тәуекелге тігеді
Дәл осы үнемдеуге деген ұмтылыс 3 қарашада ескертілген ChatGPT Plus жазылымы аферасының негізінде жатыр: алаяқтар шетелдік жазылымдарды төлеу үшін Telegram-да чат-боттар жасап, карта деректері енгізілгеннен кейін шоттан бүкіл соманы шешіп алады.
TradingView оқиғасындағыдай, көп нәрсе пайдаланушының бағдарламаны немесе құрылғыны қайдан алатынына байланысты. 30 қазанда сарапшылар аппараттық әмияндар оқиғаларын салыстырып, CryptoBilis реселлерінен алынған Ledger құрылғыларындағы закладкалар туралы еске салды, әмияндарды тек өндірушіден сатып алуға кеңес беріп, Coldcard және Keystone-тан бас тартуға шақырды.
Алаяқтар вирустарсыз-ақ жүргізе алады: 1 қарашада шетелдегі жалған бос орындар схемалары сипатталды, онда құрбаннан визаға қаражатты растау үшін криптоәмиян ашып, криптовалюта сатып алу сұралады. Нәтижесінде адам тек жинақтарынан айырылып қана қоймай, схеманың транзиттік буынына айналып, сыбайлас ретінде айыпталу қаупіне ұшырайды.
Пираттық TradingView-ден зардап шеккендерге браузерлерде, биржаларда, поштада және Telegram-да құпиясөздерді ауыстыру, мессенджердегі белсенді сессияларды аяқтау, сондай-ақ активтерді жаңа әмиян мен сид-фразасы бар таза құрылғыға аудару ұсынылады. Бұзылған бағдарламалар, кілт генераторлары және құпиясөзі бар мұрағаттар инфостилерлерді таратудың ең жиі тәсілдерінің бірі болып қала береді.
Cryptalist талдауы: Оқиға әлеуметтік инженерияның классикалық моделінің тұрақтылығын көрсетеді, мұнда заңды қызметтерден үнемдеуге деген ұмтылысты пайдалану қаскөйлерге кілттер мен биржалық аккаунттарға тікелей қолжетімділік береді. Нарықтың институционалдық қатысушылары үшін бұл құрылғыларды басқарудың қатаң саясаты мен сауда контурларында бейресми бағдарламалық жасақтамаға тыйым салу қажеттілігі туралы сигнал. Бөлшек сегмент үшін мұндай схемалардың өсуі тек тікелей шығындармен ғана емес, жалпы экожүйеге деген сенімнің төмендеуімен де қауіп төндіреді.