Хакеры взломали аккаунт HBO Max в Reddit для распространения вредоносного ПО

Хакеры захватили проверенный аккаунт HBO Max в Reddit в начале этого месяца, запустив 108 вредоносных рекламных объявлений за два дня, согласно данным экспертов по кибербезопасности. Исследователи из Hudson Rock связали захват аккаунта с более широкой операцией, нацеленной на пароли и информацию о криптовалютных кошельках. Инцидент был освещен пользователем на сабреддите r/cybersecurity, который столкнулся с официальной рекламой, продвигающей несуществующее приложение macOS для HBO Max. Вместо предоставления установщика сайт инструктировал пользователей выполнять команды, которые могли заразить их компьютеры. Эта техника, известная как ClickFix, маскирует вредоносные команды под обычные шаги установки. Операция, получившая название 'PasteSwitch', адаптирует свою систему доставки к устройству посетителя и рекламируемому программному обеспечению. Наблюдаемые вредоносные программы для Mac включали MacSync и Atomic macOS (AMOS), предназначенные для кражи конфиденциальной информации, такой как учетные данные браузера и фразы восстановления криптовалютных кошельков. Исследователи отметили, что вредоносное ПО использовало контракты Binance Smart Chain для поддержания связи с сервером управления хакеров. Операция также была связана с захватчиками буфера обмена, которые заменяют скопированные адреса кошельков, рискуя тем, что средства будут отправлены злоумышленникам. Администраторы Reddit приостановили рекламу и начали расследование безопасности после получения сообщений, но отчет не уточнял, как был взломан аккаунт или насколько широко произошло заражение. Не было найдено доказательств нарушения службы потокового вещания HBO Max.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.