BlockBeats haberi, 8 Kasım'da, Malwarebytes'in daha önce yayınladığı güvenlik raporuna göre, saldırganların "TradingView Premium kırılmış sürümü" yemini kullanarak Windows kullanıcılarına Lumma bilgi çalan truva atı, Mac kullanıcılarına ise Atomic Stealer (AMOS) bulaştırdığı, kişisel verileri ve kripto cüzdan bilgilerini çaldığı, mağdurların cüzdanlarının boşaltıldığını bildirdiği belirtildi. Güvenlik şirketi Hexastrike'in 2026 raporunda da benzer saldırılar kaydedildi; Windows tarafındaki yük Vidar, Mac tarafında ise yine AMOS oldu. Saldırganlar otomatik taramayı engellemek için parola korumalı sıkıştırılmış dosyalar kullanıyor ve sözde ücretsiz, ömür boyu Premium kilidi açma gibi söylemlerle kullanıcıları kurulum yapmaya teşvik ediyor.
Son dönemde X platformunda benzer sözde "tersine mühendislikle kırılmış TradingView Premium" tanıtım gönderileri, kullanıcılardan parola korumalı sıkıştırılmış dosyaları indirmelerini, KeyGen çalıştırmalarını istiyor ve GitHub'da her gün VirusTotal tarama sonuçlarının güncellendiğini iddia ediyor. Yorumlarda kullanıcılar antivirüs uyarıları bildiriyor, ancak mevcut materyaller söz konusu gönderide sunulan kurulum paketinin spesifik truva atı türünü doğrulamak için henüz yeterli değil. Yazar, projenin GitHub'da açık kaynak olduğunu söylüyor, ancak makalesinde sağlanan indirme bağlantısı GitHub'a yönlendirmiyor; yazar ayrıca bazı tweet yorumlarında deponun özel hale getirildiğini, ilgili bağlantıların yalnızca uygulama içinde alınabildiğini ve tek kullanımdan sonra geçersiz olduğunu belirtti.
TradingView resmi makamları daha önce sözde "kırılmış sürüm", "geliştirici sürümü" veya "hacked sürüm" indirilmemesi konusunda uyarıda bulunmuş, resmi masaüstü ve mobil uygulamaların yalnızca resmi web sitesi ve resmi uygulama mağazaları aracılığıyla sunulduğunu, ücretsiz Premium kullanımı vaat eden indirmelerin veri çalan kötü amaçlı yazılımlar içerebileceğini belirtmişti.
