Hackers Comprometem Conta Verificada do Reddit da HBO Max para Distribuir Malware

Hackers sequestraram a conta verificada do Reddit da HBO Max no início deste mês, veiculando 108 anúncios maliciosos ao longo de dois dias, de acordo com especialistas em cibersegurança. Pesquisadores da Hudson Rock ligaram a tomada de conta a uma operação mais ampla que visa senhas e informações de carteiras de criptomoedas. O incidente foi destacado por um usuário no subreddit r/cybersecurity, que encontrou um anúncio oficial promovendo um aplicativo macOS inexistente para a HBO Max. Em vez de fornecer um instalador, o site instruiu os usuários a executar comandos que poderiam infectar seus computadores. Essa técnica, conhecida como ClickFix, disfarça comandos maliciosos como etapas de instalação rotineiras. A operação, chamada 'PasteSwitch', adapta seu sistema de entrega ao dispositivo do visitante e ao software anunciado. Os payloads observados para Mac incluíam MacSync e Atomic macOS (AMOS), projetados para roubar informações sensíveis, como credenciais de navegador e frases de recuperação de carteiras de criptomoedas. Os pesquisadores notaram que o malware utilizava contratos da Binance Smart Chain para manter comunicação com o servidor de controle dos hackers. A operação também estava ligada a sequestradores de área de transferência que substituem endereços de carteira copiados, colocando em risco os fundos enviados aos atacantes. Os administradores do Reddit pausaram os anúncios e iniciaram uma investigação de segurança após receber relatórios, mas o relatório não esclareceu como a conta foi comprometida ou a extensão das infecções. Nenhuma evidência foi encontrada de uma violação do serviço de streaming da HBO Max.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.