Hakerlər HBO Max Reddit Hesabını İstifadəyə Verərək Zərərli Proqram Yaydılar

Hakerlər bu ayın əvvəlində HBO Max-ın təsdiqlənmiş Reddit hesabını ələ keçirərək iki gün ərzində 108 zərərli reklam yayımlayıblar, bu barədə kibertəhlükəsizlik mütəxəssisləri məlumat verib. Hudson Rock-un tədqiqatçıları hesabın ələ keçirilməsini parol və kriptovalyuta cüzdanı məlumatlarını hədəf alan daha geniş bir əməliyyatla əlaqələndiriblər. Hadisə r/cybersecurity subreddit-də bir istifadəçi tərəfindən vurğulanıb, o, HBO Max üçün mövcud olmayan bir macOS tətbiqini tanıdan rəsmi reklamla qarşılaşıb. Sayt istifadəçilərə quraşdırıcı təqdim etmək əvəzinə, kompüterlərini yoluxdura biləcək əmrləri icra etmələrini tapşırıb. Bu texnika, ClickFix adlanır, zərərli əmrləri adi quraşdırma addımları kimi gizlədir. 'PasteSwitch' adlanan əməliyyat, çatdırılma sistemini ziyarətçinin cihazına və reklam olunan proqram təminatına uyğunlaşdırır. Görülən Mac yükü MacSync və Atomic macOS (AMOS) daxil olub, brauzer etimadnamələri və kriptovalyuta cüzdanı bərpa ifadələri kimi həssas məlumatları oğurlamaq üçün nəzərdə tutulub. Tədqiqatçılar zərərli proqramın hakerlərin idarəetmə serveri ilə əlaqə saxlamaq üçün Binance Smart Chain müqavilələrindən istifadə etdiyini qeyd ediblər. Əməliyyat, kopyalanmış cüzdan ünvanlarını dəyişdirən clipboard oğurlayıcıları ilə də əlaqələndirilib ki, bu da vəsaitlərin hücumçulara göndərilmə riskini artırır. Reddit administratorları reklamları dayandırıb və hesabatlar aldıqdan sonra təhlükəsizlik araşdırması başlatdılar, lakin hesabat hesabın necə ələ keçirildiyini və yoluxmaların miqyasını dəqiqləşdirmədi. HBO Max-ın axın xidmətində bir pozuntuya dair heç bir sübut tapılmadı.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.