Unos hackers secuestran la cuenta de HBO Max en Reddit para difundir malware a través de anuncios de ClickFix
También cubierto por: The Register - Security
La cuenta verificada de Reddit de HBO Max fue vulnerada por actores maliciosos para difundir anuncios fraudulentos dirigidos a equipos con sistemas operativos Windows y macOS. Durante un periodo determinado, dicha cuenta emitió múltiples publicaciones publicitarias diseñadas para propagar software malicioso especializado en el robo de información.
Los anuncios empleaban una táctica de ingeniería social en la que se engañaba a los usuarios haciéndoles creer que debían corregir un error, verificar una identificación visual o instalar software legítimo mediante la ejecución manual de comandos. Para ello, las víctimas copiaban y pegaban instrucciones dañinas en herramientas nativas del sistema como PowerShell, la consola de comandos de Windows o la Terminal de macOS, lo que facilitaba la elusión de ciertos mecanismos de defensa y controles de seguridad en los navegadores.
Además de suplantar al servicio de streaming, la campaña promocionó utilidades falsas para sistemas Apple, herramientas de desarrollo y aplicaciones de inteligencia artificial. Los investigadores vincularon estas acciones con una operación más amplia que distribuyó diversos tipos de cargas maliciosas, incluyendo ladrones de información, aplicaciones falsas de criptomonedas y herramientas para alterar el portapapeles.
El artículo original no aporta más detalle sobre el método exacto mediante el cual los atacantes lograron vulnerar las credenciales u obtener acceso a la cuenta oficial de Reddit de HBO Max.
Resumen generado con IA (Gemini) a partir del artículo original. No es una cita textual — consultá la fuente para el texto exacto.