Una cuenta de Reddit de HBO Max pirateada se utilizó para distribuir malware mediante un ataque ClickFix

Unos piratas informáticos vulneraron la cuenta oficial de HBO Max en Reddit para llevar a cabo una campaña maliciosa de publicidad. A través de este perfil verificado, los atacantes difundieron numerosos anuncios falsos dirigidos a usuarios de sistemas operativos Windows y macOS, promocionando engañosamente una supuesta aplicación nativa para computadoras que en la realidad no existe.

Los anuncios fraudulentos redirigían a las víctimas hacia un sitio web falso que imitaba a la plataforma legítima, donde se les inducía a descargar un archivo mediante una ventana emergente de tipo ClickFix. Esta técnica indicaba a los usuarios que debían copiar y ejecutar comandos específicos en la terminal de sus equipos, lo que permitía transferir la ejecución hacia utilidades del propio sistema operativo.

Como resultado de este proceso, los equipos de los usuarios resultaban infectados con diversos programas maliciosos diseñados para robar información confidencial, credenciales, mensajes y datos de monederos de criptomonedas, además de lograr acceso persistente a los dispositivos. La campaña también empleó herramientas sustitutas del portapapeles para modificar direcciones de criptomonedas durante las transacciones, utilizando para ello una infraestructura alojada en la cadena de bloques. Tras recibir la notificación sobre lo ocurrido, Reddit procedió a suspender los anuncios maliciosos vinculados a dicha cuenta.