Unos hackers secuestran la cuenta de HBO Max en Reddit para difundir malware a través de anuncios de ClickFix

La cuen­ta ve­ri­fi­ca­da de Red­dit de HBO Max fue vul­ne­ra­da por ac­to­res ma­li­cio­sos para di­fun­dir anun­cios frau­du­len­tos di­ri­gi­dos a equi­pos con sis­te­mas ope­ra­ti­vos Win­dows y macOS. Du­ran­te un pe­rio­do de­ter­mi­na­do, dicha cuen­ta emi­tió múl­ti­ples pu­bli­ca­cio­nes pu­bli­ci­ta­rias di­se­ña­das para pro­pa­gar soft­wa­re ma­li­cio­so es­pe­cia­li­za­do en el robo de in­for­ma­ción.

Los anun­cios em­plea­ban una tác­ti­ca de in­ge­nie­ría so­cial en la que se en­ga­ña­ba a los usua­rios ha­cién­do­les creer que de­bían co­rre­gir un error, ve­ri­fi­car una iden­ti­fi­ca­ción vi­sual o ins­ta­lar soft­wa­re le­gí­ti­mo me­dian­te la eje­cu­ción ma­nual de co­man­dos. Para ello, las víc­ti­mas co­pia­ban y pe­ga­ban ins­truc­cio­nes da­ñi­nas en he­rra­mien­tas na­ti­vas del sis­te­ma como Po­werShell, la con­so­la de co­man­dos de Win­dows o la Ter­mi­nal de macOS, lo que fa­ci­li­ta­ba la elu­sión de cier­tos me­ca­nis­mos de de­fen­sa y con­tro­les de se­gu­ri­dad en los na­ve­ga­do­res.

Ade­más de su­plan­tar al ser­vi­cio de strea­ming, la cam­pa­ña pro­mo­cio­nó uti­li­da­des fal­sas para sis­te­mas Apple, he­rra­mien­tas de de­sa­rro­llo y apli­ca­cio­nes de in­te­li­gen­cia ar­ti­fi­cial. Los in­ves­ti­ga­do­res vin­cu­la­ron estas ac­cio­nes con una ope­ra­ción más am­plia que dis­tri­bu­yó di­ver­sos tipos de car­gas ma­li­cio­sas, in­clu­yen­do la­dro­nes de in­for­ma­ción, apli­ca­cio­nes fal­sas de crip­to­mo­ne­das y he­rra­mien­tas para al­te­rar el por­ta­pa­pe­les.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el mé­to­do exac­to me­dian­te el cual los ata­can­tes lo­gra­ron vul­ne­rar las cre­den­cia­les u ob­te­ner ac­ce­so a la cuen­ta ofi­cial de Red­dit de HBO Max.