TradingView Premium için korsan kurulum dosyasında hesap ve kripto cüzdanı hırsızlığı şüphesi

X’te paylaşılan TradingView Premium’un korsan kurulum dosyasının hesap bilgilerini ve kripto cüzdanlarını hedefleyen kötü amaçlı yazılım içerebileceği öne sürüldü. PANews’in haberine göre, X hesabı @cryptotrice ekim ortasından bu yana “tersine mühendislikle hazırlanmış crack sürümü” olarak tanıttığı dosyayı birkaç kez paylaştı; ilgili gönderilerden biri 300 binden fazla görüntülenme aldı.

Dosyanın kullanımı için parola korumalı bir arşivin indirilmesi, ardından KeyGen aracılığıyla bir doğrulama kodu oluşturularak kurulum yapılması gerekiyordu. PANews, hesabın projeyi GitHub’da yayımladığını söylediğini ancak indirme bağlantısının GitHub’a yönlenmediğini bildirdi. Depo özel hâle getirildikten sonra bağlantının yalnızca uygulama içinden sunulduğu ve bir kez kullanıldıktan sonra süresinin dolduğu aktarıldı.

PANews’in aktardığına göre yorumlarda bazı kullanıcılar dosyanın hesap bilgilerini ve kripto cüzdanlarını çalabileceği uyarısında bulundu. Bir kullanıcı ise arşivi çıkardıktan hemen sonra antivirüs programının dosyayı virüs olarak algılayıp sildiğini iddia etti. PANews’in haberinde dosyaya yönelik bir siber güvenlik şirketi analizine yer verilmedi.