هکرها حساب تأیید شده Reddit HBO Max را به منظور توزیع بدافزار هک کردند

هکرها در اوایل این ماه حساب تأیید شده Reddit HBO Max را هک کردند و در طی دو روز ۱۰۸ تبلیغ مخرب را اجرا کردند، به گفته کارشناسان امنیت سایبری. محققان Hudson Rock این تصرف حساب را به یک عملیات گسترده‌تر مرتبط کردند که هدف آن اطلاعات رمز عبور و کیف پول‌های ارز دیجیتال بود. این حادثه توسط یکی از کاربران در زیرمجموعه r/cybersecurity برجسته شد که با تبلیغ رسمی‌ای مواجه شد که یک برنامه غیرواقعی macOS برای HBO Max را ترویج می‌کرد. به جای ارائه یک نصب‌کننده، سایت به کاربران دستور می‌داد که فرمان‌هایی را اجرا کنند که می‌توانستند کامپیوترهایشان را آلوده کنند. این تکنیک که به عنوان ClickFix شناخته می‌شود، فرمان‌های مخرب را به عنوان مراحل عادی نصب پنهان می‌کند. این عملیات که "PasteSwitch" نامیده می‌شود، سیستم تحویل خود را به دستگاه بازدیدکننده و نرم‌افزار تبلیغ شده تطبیق می‌دهد. بارگذاری‌های مشاهده شده برای مک شامل MacSync و Atomic macOS (AMOS) بودند که برای سرقت اطلاعات حساس مانند اعتبارنامه‌های مرورگر و عبارات بازیابی کیف پول ارز دیجیتال طراحی شده بودند. محققان اشاره کردند که بدافزار از قراردادهای Binance Smart Chain برای حفظ ارتباط با سرور کنترل هکرها استفاده می‌کرد. این عملیات همچنین به هکرهای کلیپ‌بورد مرتبط بود که آدرس‌های کیف پول کپی شده را جایگزین می‌کردند و خطر ارسال وجوه به مهاجمان را به همراه داشت. مدیران Reddit تبلیغات را متوقف کردند و پس از دریافت گزارش‌ها، یک تحقیق امنیتی را آغاز کردند، اما گزارش مشخص نکرد که چگونه حساب هک شده یا میزان آلودگی چقدر بوده است. هیچ مدرکی از نقض خدمات استریم HBO Max یافت نشد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.