HBO Max аккаунт Reddi был захвачен, размещено 108 вредоносных объявлений для кражи криптоактивов

Компания по кибербезопасности Hudson Rock сообщила, что сертифицированный аккаунт Reddit стримингового сервиса HBO Max был захвачен хакерами ранее в этом месяце и в течение примерно 48 часов разместил 108 вредоносных объявлений. Эти объявления использовали несуществующее нативное приложение HBO Max для macOS в качестве приманки, побуждая пользователей открывать терминал или PowerShell и вставлять вредоносные команды, что называется ClickFix.

Исследователи назвали эту операцию PasteSwitch, а ее система доставки адаптируется в зависимости от устройства посетителя и рекламируемого программного обеспечения. Наблюдаемые нагрузки на Mac включают трояны для кражи информации MacSync и Atomic macOS (AMOS), нацеленные на учетные данные браузера, данные Telegram, заметки Apple, сохраненные пароли и мнемонические фразы криптовалютных кошельков. Вредоносное ПО также использует контракты Binance Smart Chain в качестве переменных точек доставки C2 и связано с программами для захвата буфера обмена криптовалютных адресов.

По данным Malwarebytes, администраторы Reddit приостановили соответствующую рекламу и начали расследование безопасности после получения жалоб. В отчете не указаны конкретные способы взлома аккаунта и количество пострадавших, также не было обнаружено доказательств того, что сам стриминговый сервис HBO Max был взломан. Ранее метод ClickFix уже многократно использовался для атак на пользователей криптовалют, включая около 2000 взломанных сайтов WordPress и вредоносные действия, маскирующиеся под CAPTCHA.