Contul HBO Max de pe Reddit Deturnat pentru o Campanie de Reclame de Furt de Criptomonede

Atacatorii au deturnat cu succes contul verificat HBO Max de pe Reddit, u/hbomax, și l-au folosit pentru a distribui 108 reclame malițioase timp de aproximativ 48 de ore. Aceste reclame promovau fals o aplicație inexistentă "HBO Max pentru macOS", având ca scop păcălirea utilizatorilor să-și compromită sistemele. Administratorii Reddit au intervenit prin suspendarea reclamelor și lansarea unei investigații interne cu echipele lor de Securitate și Siguranță pentru a securiza contul compromis și a preveni activități malițioase suplimentare.

Atacul a utilizat o tehnică numită PasteSwitch, care implică o capcană de tip ClickFix. Victimele erau prezentate cu un pas fals de instalare sau verificare, determinându-le să copieze și să lipească o comandă în terminalul sau linia de comandă. Executarea acestei comenzi permitea atacatorilor să descarce și să ruleze sarcini utile sub contul propriu al utilizatorului, ocolind avertismentele standard ale sistemului de operare și ale browserului. Operațiunea PasteSwitch a inclus multiple ramuri de livrare, inclusiv aplicații contrafăcute specifice macOS, concepute pentru a fura fraze de recuperare BIP39, și sarcini utile pentru Windows executate prin mshta și PowerShell. A fost utilizat și furtul din clipboard, înlocuind adresele legitime de criptomonede cu cele controlate de atacator.

Această operațiune subliniază o tehnică sofisticată de phishing care ocolește măsurile de securitate tradiționale, păcălind utilizatorii să execute ei înșiși comenzi malițioase. Utilizarea "dead drops" mutabile pe contracte Binance Smart Chain pentru control și comandă complică și mai mult eliminarea amenințării, deoarece destinația poate fi rescrisă. Utilizatorii sunt sfătuiți să trateze cu extremă suspiciune orice instrucțiune de a copia și lipi comenzi în terminal și să descarce software doar din surse oficiale, fără a introduce niciodată fraze de recuperare în aplicații.