Хакери зламали обліковий запис Reddit HBO Max для розповсюдження шкідливого ПЗ

Хакери захопили перевірений обліковий запис Reddit HBO Max на початку цього місяця, запустивши 108 шкідливих оголошень протягом двох днів, згідно з даними експертів з кібербезпеки. Дослідники з Hudson Rock пов'язали захоплення облікового запису з більш широкою операцією, що націлюється на паролі та інформацію про криптовалютні гаманці. Інцидент був висвітлений користувачем у підрозділі r/cybersecurity, який натрапив на офіційне оголошення, що рекламує неіснуючий додаток macOS для HBO Max. Замість надання інсталятора, сайт інструктував користувачів виконувати команди, які могли інфікувати їхні комп'ютери. Ця техніка, відома як ClickFix, маскує шкідливі команди під звичайні етапи встановлення. Операцію, що отримала назву 'PasteSwitch', адаптують свою систему доставки до пристрою відвідувача та рекламованого програмного забезпечення. Спостережувані Mac-пейлоади включали MacSync та Atomic macOS (AMOS), призначені для крадіжки чутливої інформації, такої як облікові дані браузера та фрази відновлення криптовалютних гаманців. Дослідники зазначили, що шкідливе ПЗ використовувало контракти Binance Smart Chain для підтримки зв'язку з контролюючим сервером хакерів. Операцію також пов'язували з перехоплювачами буфера обміну, які замінюють скопійовані адреси гаманців, що ставить під загрозу кошти, які можуть бути надіслані зловмисникам. Адміністратори Reddit призупинили оголошення та розпочали розслідування безпеки після отримання повідомлень, але звіт не уточнював, як був зламаний обліковий запис або масштаби інфекцій. Не було виявлено жодних доказів зламу стрімінгового сервісу HBO Max.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.