Gli hacker compromettono l'account Reddit di HBO Max per distribuire malware

Gli hacker hanno dirottato l'account Reddit verificato di HBO Max all'inizio di questo mese, eseguendo 108 annunci malevoli in due giorni, secondo esperti di cybersecurity. I ricercatori di Hudson Rock hanno collegato il takeover dell'account a un'operazione più ampia che mira a rubare password e informazioni sui portafogli di criptovalute. L'incidente è stato evidenziato da un utente nel subreddit r/cybersecurity, che ha incontrato un annuncio ufficiale che promuoveva un'applicazione macOS inesistente per HBO Max. Invece di fornire un programma di installazione, il sito ha istruito gli utenti a eseguire comandi che potrebbero infettare i loro computer. Questa tecnica, nota come ClickFix, traveste comandi malevoli come passaggi di installazione di routine. L'operazione, soprannominata 'PasteSwitch', adatta il proprio sistema di consegna al dispositivo del visitatore e al software pubblicizzato. I payload per Mac osservati includevano MacSync e Atomic macOS (AMOS), progettati per rubare informazioni sensibili come le credenziali del browser e le frasi di recupero dei portafogli di criptovalute. I ricercatori hanno notato che il malware utilizzava contratti della Binance Smart Chain per mantenere la comunicazione con il server di controllo degli hacker. L'operazione è stata anche collegata a dirottatori di appunti che sostituiscono gli indirizzi dei portafogli copiati, rischiando che i fondi vengano inviati agli attaccanti. Gli amministratori di Reddit hanno sospeso gli annunci e avviato un'indagine sulla sicurezza dopo aver ricevuto segnalazioni, ma il rapporto non ha chiarito come sia stato compromesso l'account o l'estensione delle infezioni. Non sono state trovate prove di una violazione del servizio di streaming di HBO Max.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.