Hackers Comprometem Conta Verificada do Reddit da HBO Max para Distribuir Malware

Hackers sequestraram a conta verificada do Reddit da HBO Max no início deste mês, veiculando 108 anúncios maliciosos ao longo de dois dias, de acordo com especialistas em cibersegurança. Pesquisadores da Hudson Rock ligaram a invasão da conta a uma operação mais ampla que visa senhas e informações de carteiras de criptomoedas. O incidente foi destacado por um usuário no subreddit r/cybersecurity, que encontrou um anúncio oficial promovendo um aplicativo macOS inexistente para a HBO Max. Em vez de fornecer um instalador, o site instruía os usuários a executar comandos que poderiam infectar seus computadores. Essa técnica, conhecida como ClickFix, disfarça comandos maliciosos como etapas de instalação rotineiras. A operação, chamada de 'PasteSwitch', adapta seu sistema de entrega ao dispositivo do visitante e ao software anunciado. Os payloads observados para Mac incluíam MacSync e Atomic macOS (AMOS), projetados para roubar informações sensíveis, como credenciais de navegador e frases de recuperação de carteiras de criptomoedas. Os pesquisadores notaram que o malware utilizava contratos da Binance Smart Chain para manter comunicação com o servidor de controle dos hackers. A operação também estava ligada a sequestradores de área de transferência que substituem endereços de carteira copiados, arriscando que fundos sejam enviados para os atacantes. Os administradores do Reddit pausaram os anúncios e iniciaram uma investigação de segurança após receber relatórios, mas o relatório não esclareceu como a conta foi comprometida ou a extensão das infecções. Nenhuma evidência de uma violação do serviço de streaming da HBO Max foi encontrada.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.