Los hackers comprometen la cuenta de Reddit de HBO Max para distribuir malware

Los hackers secuestraron la cuenta verificada de Reddit de HBO Max a principios de este mes, ejecutando 108 anuncios maliciosos en dos días, según expertos en ciberseguridad. Investigadores de Hudson Rock vincularon la toma de control de la cuenta a una operación más amplia que apunta a contraseñas e información de billeteras de criptomonedas. El incidente fue destacado por un usuario en el subreddit r/cybersecurity, quien encontró un anuncio oficial que promovía una aplicación de macOS inexistente para HBO Max. En lugar de proporcionar un instalador, el sitio instruyó a los usuarios a ejecutar comandos que podrían infectar sus computadoras. Esta técnica, conocida como ClickFix, disfraza comandos maliciosos como pasos de instalación rutinarios. La operación, denominada 'PasteSwitch', adapta su sistema de entrega al dispositivo del visitante y al software anunciado. Las cargas útiles observadas para Mac incluían MacSync y Atomic macOS (AMOS), diseñadas para robar información sensible como credenciales de navegador y frases de recuperación de billeteras de criptomonedas. Los investigadores señalaron que el malware utilizó contratos de Binance Smart Chain para mantener comunicación con el servidor de control de los hackers. La operación también se vinculó a secuestradores de portapapeles que reemplazan direcciones de billetera copiadas, arriesgando que los fondos se envíen a los atacantes. Los administradores de Reddit pausaron los anuncios e iniciaron una investigación de seguridad tras recibir informes, pero el informe no aclaró cómo se comprometió la cuenta ni la extensión de las infecciones. No se encontraron pruebas de una violación del servicio de streaming de HBO Max.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.