Na-hijack ng mga hacker ang beripikadong Reddit account ng streaming service na HBO Max noong unang bahagi ng buwang ito at ginamit ito upang magpatakbo ng 108 malisyosong advertisement sa loob ng dalawang araw, babala ng mga eksperto sa cybersecurity.

Sa ulat nito noong Lunes, iniugnay ng mga mananaliksik mula sa cybercrime intelligence firm na Hudson Rock ang pagkuha ng account sa isang mas malawak na operasyon na nagta-target sa mga password at impormasyon ng cryptocurrency wallet.

"Ang insidente ay isinapubliko ni Alex Cutts sa r/cybersecurity subreddit. Habang nagba-browse sa platform, nakatagpo sila ng opisyal na advertisement ng Reddit na inakda ng beripikadong u/hbomax account," isinulat ng Hudson Rock. "Agresibo nitong itinaguyod ang isang native na macOS application para sa HBO Max, isang standalone na aplikasyon na kasalukuyang hindi umiiral."

Sa halip na magbigay ng installer, inutusan ng site ang mga bisita na buksan ang Terminal sa isang Mac, o Run o PowerShell sa Windows, at i-paste ang isang command na maaaring makahawa sa kanilang computer.

Ang teknik, na kilala bilang ClickFix, ay nagkukubli ng mga malisyosong command bilang mga karaniwang hakbang para sa pag-install ng software, pag-aayos ng mga error, o pagpapatunay na tao ang bisita. Ang na-hijack na account ay nagbigay sa mga tagubiling iyon ng tila suporta ng isang kilalang kumpanya.

Tinawag ng mga mananaliksik ang operasyon na "PasteSwitch," at nagbabala na ang sistema ng paghahatid nito ay tila umaangkop sa device ng bisita at sa software na ini-advertise.

Ang naobserbahang Mac payloads ay kinabibilangan ng MacSync at Atomic macOS (AMOS), mga malware na nagnanakaw ng impormasyon na idinisenyo upang nakawin ang sensitibong impormasyon. Kabilang sa mga iniulat na target ang mga kredensyal ng browser, data ng Telegram, Apple Notes, mga naka-save na password, at recovery phrases ng cryptocurrency wallet.

"Ginamit ng mga clippers na ito ang mga kontrata ng Binance Smart Chain (BSC) bilang mutable C2 dead drops," isinulat ng mga mananaliksik, na nagpapaliwanag na tinitingnan ng malware ang mga kontrata ng Binance Smart Chain para sa pinakabagong address ng control server ng mga hacker. Maaaring i-update ng mga hacker ang address na iyon kapag nagpalit sila ng server, na nagpapahintulot sa malware na patuloy na mahanap sila.

Ang mas malawak na operasyon ay iniugnay din sa mga clipboard hijacker ng cryptocurrency, na pinapalitan ang kinopyang address ng wallet ng isa na kinokontrol ng umaatake. Ang isang biktima na nag-paste ng pinalit na address nang hindi ito tinitingnan ay maaaring magpadala ng pondo sa maling tatanggap. Ang mga ninakaw na recovery phrases ay nagdudulot ng hiwalay na panganib dahil maaari nilang bigyan ang mga umaatake ng kontrol sa nauugnay na wallet.

Ayon sa cybersecurity firm na Malwarebytes, pinahinto ng mga administrator ng Reddit ang mga advertisement at nagbukas ng imbestigasyong panseguridad matapos makatanggap ng mga ulat. Hindi itinatag ng ulat kung paano nakompromiso ang account o kung gaano karaming tao ang nahawahan. Inilarawan nito ang isang pagkuha ng Reddit account, nang walang ipinakitang ebidensya ng paglabag sa serbisyo ng streaming ng HBO Max.

Lumitaw ang ClickFix sa iba pang kamakailang kampanya na nagta-target sa mga gumagamit ng cryptocurrency. Noong Agosto, kinilala ng mga mananaliksik ang halos 2,000 nakompromisong mga website ng WordPress na sumusuporta sa isang operasyon ng malware na gumamit ng pekeng verification prompts at maaaring magnakaw ng impormasyon ng wallet.

Inilarawan din ng mga mananaliksik ng Microsoft ang isang hiwalay na kampanya na gumagamit ng pekeng CAPTCHA upang linlangin ang mga gumagamit ng Windows sa pagpapatakbo ng malisyosong command, na may mga tagubilin na nakuha sa pamamagitan ng BNB Chain.