駭客入侵HBO Max Reddit帳號以散佈惡意軟體

駭客於本月早些時候劫持了HBO Max的認證Reddit帳號，在兩天內運行了108個惡意廣告，根據網路安全專家的說法。Hudson Rock的研究人員將這次帳號接管與一個更廣泛的行動聯繫起來，該行動針對密碼和加密貨幣錢包信息。這一事件由r/cybersecurity子版塊的一位用戶提出，他遇到了一則官方廣告，宣傳一個不存在的HBO Max macOS應用程序。該網站並未提供安裝程序，而是指示用戶執行可能感染其計算機的命令。這種技術被稱為ClickFix，將惡意命令偽裝成常規安裝步驟。這一行動被稱為'PasteSwitch'，根據訪問者的設備和廣告軟體調整其傳遞系統。觀察到的Mac有效載荷包括MacSync和Atomic macOS (AMOS)，旨在竊取敏感信息，如瀏覽器憑證和加密貨幣錢包恢復短語。研究人員指出，這些惡意軟體利用Binance Smart Chain合約與駭客的控制伺服器保持通信。該行動還與剪貼簿劫持者有關，這些劫持者會替換複製的錢包地址，危及資金被發送給攻擊者。Reddit管理員在收到報告後暫停了廣告並啟動了安全調查，但報告並未說明帳號是如何被入侵的或感染的範圍。沒有發現HBO Max的串流服務遭到入侵的證據。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。