Tài khoản Reddit chính thức của HBO Max đã bị chiếm quyền kiểm soát và đăng 108 quảng cáo độc hại trong 48 giờ, theo các báo cáo. Những quảng cáo này dẫn người dùng tới các trang tải phần mềm giả mạo, qua đó cài mã độc đánh cắp thông tin và công cụ lấy cắp tiền mã hóa trên thiết bị Windows và macOS.
Decrypt đưa tin kẻ tấn công đã sử dụng tài khoản HBO Max đã được xác minh để đăng quảng cáo cho các ứng dụng và phần mềm giả mạo. BleepingComputer cho biết Hudson Rock và ADAMnetworks phát hiện chiến dịch này sử dụng phương thức 'ClickFix', dụ người dùng sao chép và dán lệnh vào Terminal hoặc PowerShell.
Một số quảng cáo được ngụy trang như ứng dụng HBO Max dành cho macOS. Tuy nhiên, mã độc thực tế nhắm tới thông tin xác thực trình duyệt, mật khẩu đã lưu và cụm từ khôi phục ví tiền mã hóa. Quản trị viên Reddit đã dừng các quảng cáo độc hại sau khi nhận được báo cáo, đồng thời mở cuộc điều tra với đội ngũ an ninh và an toàn.
Bình luận 0