Um site falso de agente de inteligência artificial de TradingView está distribuindo malware Needle Stealer através de um assistente falso chamado "TradingClaw" que pode roubar informações de vínculos, esvaziar contas financeiras e permitir ataques subsequentes. A campanha alvo traders que buscam estratégias automatizadas no TradingView, aproveitando a hiperbolização atual em torno de bots de trading AI e ferramentas de investimento baseadas em navegador.
Detalhes Técnicos
O site falso imita a TradingView legítima, enganando os usuários a baixar o assistente falso "TradingClaw".
O assistente "TradingClaw" é uma variante do malware Needle Stealer, que pode:
Roubar informações de vínculos (T1566.001)
Esvaziar contas financeiras (T1059.001)
Permitir ataques subsequentes (T1071)
A campanha aproveita a hiperbolização atual em torno de bots de trading AI e ferramentas de investimento baseadas em navegador.
