Tin tặc xâm nhập tài khoản Reddit của HBO Max để phân phối phần mềm độc hại

Tin tặc đã chiếm đoạt tài khoản Reddit đã được xác minh của HBO Max vào đầu tháng này, chạy 108 quảng cáo độc hại trong hai ngày, theo các chuyên gia an ninh mạng. Các nhà nghiên cứu từ Hudson Rock đã liên kết việc chiếm đoạt tài khoản với một hoạt động rộng lớn hơn nhằm vào thông tin mật khẩu và ví tiền điện tử. Sự cố này đã được một người dùng trong subreddit r/cybersecurity nêu bật, người đã gặp một quảng cáo chính thức quảng bá một ứng dụng macOS không tồn tại cho HBO Max. Thay vì cung cấp một trình cài đặt, trang web đã hướng dẫn người dùng thực hiện các lệnh có thể lây nhiễm máy tính của họ. Kỹ thuật này, được gọi là ClickFix, ngụy trang các lệnh độc hại như các bước cài đặt thông thường. Hoạt động này, được đặt tên là 'PasteSwitch', điều chỉnh hệ thống phân phối của nó theo thiết bị của người truy cập và phần mềm được quảng cáo. Các payload Mac được quan sát bao gồm MacSync và Atomic macOS (AMOS), được thiết kế để đánh cắp thông tin nhạy cảm như thông tin đăng nhập trình duyệt và cụm từ khôi phục ví tiền điện tử. Các nhà nghiên cứu đã lưu ý rằng phần mềm độc hại đã sử dụng các hợp đồng Binance Smart Chain để duy trì liên lạc với máy chủ điều khiển của tin tặc. Hoạt động này cũng liên quan đến các trình chiếm đoạt clipboard thay thế địa chỉ ví đã sao chép, làm tăng nguy cơ tiền bị gửi đến kẻ tấn công. Các quản trị viên Reddit đã tạm dừng các quảng cáo và bắt đầu một cuộc điều tra an ninh sau khi nhận được báo cáo, nhưng báo cáo không làm rõ cách tài khoản bị xâm nhập hoặc mức độ lây nhiễm. Không có bằng chứng nào được tìm thấy về việc vi phạm dịch vụ phát trực tuyến của HBO Max.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.