Des hackers compromettent le compte Reddit vérifié de HBO Max pour distribuer des logiciels malveillants

Des hackers ont détourné le compte Reddit vérifié de HBO Max plus tôt ce mois-ci, diffusant 108 publicités malveillantes en deux jours, selon des experts en cybersécurité. Des chercheurs de Hudson Rock ont lié la prise de contrôle du compte à une opération plus large ciblant les mots de passe et les informations de portefeuille de cryptomonnaie. L'incident a été mis en avant par un utilisateur sur le subreddit r/cybersecurity, qui a rencontré une publicité officielle promouvant une application macOS inexistante pour HBO Max. Au lieu de fournir un installateur, le site a demandé aux utilisateurs d'exécuter des commandes pouvant infecter leurs ordinateurs. Cette technique, connue sous le nom de ClickFix, dissimule des commandes malveillantes sous forme d'étapes d'installation routinières. L'opération, surnommée 'PasteSwitch', adapte son système de livraison à l'appareil du visiteur et au logiciel annoncé. Les charges utiles observées sur Mac comprenaient MacSync et Atomic macOS (AMOS), conçues pour voler des informations sensibles telles que les identifiants de navigateur et les phrases de récupération de portefeuille de cryptomonnaie. Les chercheurs ont noté que le logiciel malveillant utilisait des contrats Binance Smart Chain pour maintenir la communication avec le serveur de contrôle des hackers. L'opération était également liée à des voleurs de presse-papiers qui remplacent les adresses de portefeuille copiées, risquant d'envoyer des fonds aux attaquants. Les administrateurs de Reddit ont suspendu les publicités et ont lancé une enquête de sécurité après avoir reçu des rapports, mais le rapport n'a pas précisé comment le compte avait été compromis ni l'étendue des infections. Aucune preuve d'une violation du service de streaming de HBO Max n'a été trouvée.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.