BlockBeatsのニュース、11月8日、Malwarebytesが以前に公開したセキュリティレポートによると、攻撃者は「TradingView Premium クラック版」を餌として、WindowsユーザーにLumma情報窃取型トロイの木馬を、MacユーザーにAtomic Stealer(AMOS)を拡散し、個人データや暗号資産ウォレット情報を窃取しており、被害者からウォレットが空にされたとの報告もあった。セキュリティ企業Hexastrikeの2026年のレポートでも同様の攻撃が記録されており、Windows側のペイロードはVidar、Mac側は依然としてAMOSであった。攻撃者はパスワード付き圧縮ファイルを使用して自動スキャンを妨害し、いわゆる無料・永久アンロックPremiumなどの文言でユーザーのインストールを誘導している。
最近、Xプラットフォーム上で同様のいわゆる「リバースクラック版 TradingView Premium」の宣伝投稿が、ユーザーにパスワード付き圧縮ファイルのダウンロードとKeyGenの実行を求め、GitHubで毎日VirusTotalのスキャン結果を更新していると主張している。コメント欄ではユーザーからアンチウイルスソフトの警告が報告されているが、現時点の資料では当該投稿が提供するインストーラの具体的なトロイの木馬の種類を確認するには不十分である。作者はプロジェクトがGitHubでオープンソースであると述べているが、その記事が提供するダウンロードリンクはGitHubを指していない。また作者は一部のツイートのコメント欄で、リポジトリは非公開に変更され、関連リンクはアプリ内でのみ取得可能で、一度使用すると無効になると述べている。
TradingView公式は以前、いわゆる「クラック版」「開発者版」「hacked版」をダウンロードしないよう注意を促しており、公式デスクトップアプリおよびモバイルアプリは公式サイトおよび公式アプリストアのみで提供され、Premiumの無料利用を約束するダウンロードにはデータを窃取するマルウェアが含まれている可能性があるとしている。