Hakerzy przejęli konto Reddit HBO Max, aby rozpowszechniać złośliwe oprogramowanie

Hakerzy przejęli zweryfikowane konto Reddit HBO Max na początku tego miesiąca, uruchamiając 108 złośliwych reklam w ciągu dwóch dni, według ekspertów ds. cyberbezpieczeństwa. Badacze z Hudson Rock powiązali przejęcie konta z szerszą operacją, która miała na celu zdobycie haseł i informacji o portfelach kryptowalutowych. Incydent został podkreślony przez użytkownika na subreddicie r/cybersecurity, który natknął się na oficjalną reklamę promującą nieistniejącą aplikację macOS dla HBO Max. Zamiast dostarczać instalator, strona instruowała użytkowników, aby wykonali polecenia, które mogłyby zainfekować ich komputery. Ta technika, znana jako ClickFix, maskuje złośliwe polecenia jako rutynowe kroki instalacji. Operacja, nazwana 'PasteSwitch', dostosowuje swój system dostarczania do urządzenia odwiedzającego i reklamowanego oprogramowania. Obserwowane ładunki dla Maca obejmowały MacSync i Atomic macOS (AMOS), zaprojektowane w celu kradzieży wrażliwych informacji, takich jak dane logowania do przeglądarki i frazy odzyskiwania portfela kryptowalutowego. Badacze zauważyli, że złośliwe oprogramowanie wykorzystywało kontrakty Binance Smart Chain do utrzymywania komunikacji z serwerem kontrolnym hakerów. Operacja była również powiązana z przejmującymi schowek, które zastępują skopiowane adresy portfeli, ryzykując wysyłanie funduszy do atakujących. Administratorzy Reddit wstrzymali reklamy i rozpoczęli dochodzenie w sprawie bezpieczeństwa po otrzymaniu zgłoszeń, ale raport nie wyjaśnił, jak konto zostało przejęte ani w jakim stopniu doszło do infekcji. Nie znaleziono dowodów na naruszenie usługi strumieniowej HBO Max.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.