Una cuenta de Reddit de HBO Max pirateada se utilizó para distribuir malware mediante un ataque ClickFix

Unos pi­ra­tas in­for­má­ti­cos vul­ne­ra­ron la cuen­ta ofi­cial de HBO Max en Red­dit para lle­var a cabo una cam­pa­ña ma­li­cio­sa de pu­bli­ci­dad. A tra­vés de este per­fil ve­ri­fi­ca­do, los ata­can­tes di­fun­die­ron nu­me­ro­sos anun­cios fal­sos di­ri­gi­dos a usua­rios de sis­te­mas ope­ra­ti­vos Win­dows y macOS, pro­mo­cio­nan­do en­ga­ño­sa­men­te una su­pues­ta apli­ca­ción na­ti­va para compu­tado­ras que en la reali­dad no exis­te.

Los anun­cios frau­du­len­tos re­di­ri­gían a las víc­ti­mas hacia un sitio web falso que imi­ta­ba a la pla­ta­for­ma le­gí­ti­ma, donde se les in­du­cía a des­car­gar un ar­chi­vo me­dian­te una ven­ta­na emer­gen­te de tipo Click­Fix. Esta téc­ni­ca in­di­ca­ba a los usua­rios que de­bían co­piar y eje­cu­tar co­man­dos es­pe­cí­fi­cos en la ter­mi­nal de sus equi­pos, lo que per­mi­tía trans­fe­rir la eje­cu­ción hacia uti­li­da­des del pro­pio sis­te­ma ope­ra­ti­vo.

Como re­sul­ta­do de este pro­ce­so, los equi­pos de los usua­rios re­sul­ta­ban in­fec­ta­dos con di­ver­sos pro­gra­mas ma­li­cio­sos di­se­ña­dos para robar in­for­ma­ción con­fi­den­cial, cre­den­cia­les, men­sa­jes y datos de mo­ne­de­ros de crip­to­mo­ne­das, ade­más de lo­grar ac­ce­so per­sis­ten­te a los dis­po­si­ti­vos. La cam­pa­ña tam­bién em­pleó he­rra­mien­tas sus­ti­tu­tas del por­ta­pa­pe­les para mo­di­fi­car di­rec­cio­nes de crip­to­mo­ne­das du­ran­te las tran­sac­cio­nes, uti­li­zan­do para ello una in­fra­es­truc­tu­ra alo­ja­da en la ca­de­na de blo­ques. Tras re­ci­bir la no­ti­fi­ca­ción sobre lo ocu­rri­do, Red­dit pro­ce­dió a sus­pen­der los anun­cios ma­li­cio­sos vin­cu­la­dos a dicha cuen­ta.