安全提醒：所谓「TradingView Premium破解版」存在窃密风险，勿下载运行不明安装包

contact@theblockbeats.org (律动BlockBeats)

11 月 8 日，据 Malwarebytes 此前发布的安全报告，攻击者曾以「TradingView Premium 破解版」为诱饵，向 Windows 用户传播 Lumma 窃密木马，向 Mac 用户传播 Atomic Stealer（AMOS），窃取个人数据及加密钱包信息，并有受害者反馈钱包被清空。安全公司 Hexastrike 在 2026 年的报告中也记录了类似攻击，Windows 端载荷为 Vidar，Mac 端仍为 AMOS。攻击者使用带密码的压缩包阻碍自动扫描，并通过所谓免费、终身解锁 Premium 等话术诱导用户安装。

近期 X 平台上的类似所谓「逆向破解版 TradingView Premium」推广帖要求用户下载带密码的压缩包、运行 KeyGen，并声称在 GitHub 每日更新 VirusTotal 扫描结果。评论区有用户反馈杀毒软件告警，但现有材料尚不足以确认该帖所提供安装包的具体木马类型。作者称项目在 GitHub 开源，但其文章提供的下载链接并非指向 GitHub；作者还在部分推文评论区表示，仓库已转为私有，相关链接仅能在应用内获取且单次使用后失效。

TradingView 官方此前提醒，不要下载所谓「破解版」「开发者版」或「hacked 版」，官方桌面和移动应用仅通过官网及官方应用商店提供，承诺免费使用 Premium 的下载可能包含窃取数据的恶意软件。