黑客入侵HBO Max Reddit账户以传播恶意软件

黑客在本月早些时候劫持了HBO Max的认证Reddit账户，在两天内发布了108个恶意广告，网络安全专家表示。Hudson Rock的研究人员将此次账户接管与针对密码和加密货币钱包信息的更大规模行动联系在一起。这一事件由r/cybersecurity子版块的一名用户指出，该用户遇到了一个官方广告，宣传一个不存在的HBO Max macOS应用程序。该网站没有提供安装程序，而是指示用户执行可能感染其计算机的命令。这种被称为ClickFix的技术将恶意命令伪装成常规安装步骤。该行动被称为'PasteSwitch'，其投放系统会根据访问者的设备和广告软件进行调整。观察到的Mac有效载荷包括MacSync和Atomic macOS (AMOS)，旨在窃取敏感信息，如浏览器凭据和加密货币钱包恢复短语。研究人员指出，恶意软件利用Binance Smart Chain合约与黑客的控制服务器保持通信。该行动还与剪贴板劫持者有关，这些劫持者会替换复制的钱包地址，导致资金被发送给攻击者。在收到报告后，Reddit管理员暂停了广告并启动了安全调查，但报告并未澄清账户是如何被入侵的或感染的程度。没有发现HBO Max流媒体服务被泄露的证据。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。