साइबर सुरक्षा विशेषज्ञों ने चेतावनी दी है कि हैकर्स ने इस महीने की शुरुआत में स्ट्रीमिंग सेवा HBO मैक्स के सत्यापित रेडिट अकाउंट को हाईजैक कर लिया था और इसका इस्तेमाल दो दिनों में 108 दुर्भावनापूर्ण विज्ञापन चलाने के लिए किया।

सोमवार को अपनी रिपोर्ट में, साइबर अपराध खुफिया फर्म हडसन रॉक के शोधकर्ताओं ने अकाउंट हैकिंग को पासवर्ड और क्रिप्टोकरेंसी वॉलेट जानकारी को लक्षित करने वाले एक बड़े ऑपरेशन से जोड़ा है।

हडसन रॉक ने लिखा, 'यह घटना r/cybersecurity सबरेडिट में एलेक्स कट्स द्वारा सामने लाई गई थी। प्लेटफॉर्म ब्राउज़ करते समय, उन्हें सत्यापित u/hbomax अकाउंट द्वारा बनाया गया एक आधिकारिक रेडिट विज्ञापन मिला।' 'विज्ञापन ने HBO मैक्स के लिए एक नेटिव मैकओएस एप्लिकेशन को आक्रामक रूप से बढ़ावा दिया, एक स्टैंडअलोन एप्लिकेशन जो वर्तमान में मौजूद नहीं है।"

एक इंस्टालर प्रदान करने के बजाय, साइट ने आगंतुकों को मैक पर टर्मिनल, या विंडोज पर रन या पावरशेल खोलने और एक कमांड पेस्ट करने का निर्देश दिया जो उनके कंप्यूटर को संक्रमित कर सकता था।

क्लिकफिक्स के नाम से जानी जाने वाली यह तकनीक, दुर्भावनापूर्ण कमांड को सॉफ्टवेयर इंस्टॉल करने, त्रुटियों को ठीक करने या आगंतुक के इंसान होने का प्रमाण देने के नियमित चरणों के रूप में छिपाती है। हाईजैक किए गए अकाउंट ने उन निर्देशों को एक जानी-मानी कंपनी का स्पष्ट समर्थन दिया।

शोधकर्ताओं ने इस ऑपरेशन को "पेस्टस्विच" नाम दिया, चेतावनी दी कि इसका वितरण तंत्र आगंतुक के डिवाइस और विज्ञापित सॉफ्टवेयर के अनुकूल प्रतीत होता है।

देखे गए मैक पेलोड में मैकसिंक और एटॉमिक मैकओएस (AMOS) शामिल थे, जो संवेदनशील जानकारी चुराने के लिए डिज़ाइन किए गए सूचना-चुराने वाले मैलवेयर हैं। रिपोर्ट किए गए लक्ष्यों में ब्राउज़र क्रेडेंशियल, टेलीग्राम डेटा, ऐप्पल नोट्स, सहेजे गए पासवर्ड और क्रिप्टोकरेंसी वॉलेट रिकवरी वाक्यांश शामिल थे।

शोधकर्ताओं ने लिखा, 'इन क्लिपर्स ने बाइनेंस स्मार्ट चेन (BSC) कॉन्ट्रैक्ट्स का उपयोग म्युटेबल C2 डेड ड्रॉप्स के रूप में किया,' यह बताते हुए कि मैलवेयर हैकर्स के कंट्रोल सर्वर के नवीनतम पते के लिए बाइनेंस स्मार्ट चेन कॉन्ट्रैक्ट्स की जांच करता है। हैकर्स तब उस पते को अपडेट कर सकते हैं जब वे सर्वर बदलते हैं, जिससे मैलवेयर उन्हें ढूंढता रहता है।"

व्यापक ऑपरेशन को क्रिप्टोकरेंसी क्लिपबोर्ड हाइजैकर्स से भी जोड़ा गया था, जो कॉपी किए गए वॉलेट पते को हमलावर द्वारा नियंत्रित पते से बदल देते हैं। एक पीड़ित जो बिना जांचे बदले हुए पते को पेस्ट करता है, वह गलत प्राप्तकर्ता को फंड भेज सकता है। चुराए गए रिकवरी वाक्यांश एक अलग जोखिम पैदा करते हैं क्योंकि वे हमलावरों को संबंधित वॉलेट का नियंत्रण दे सकते हैं।

साइबर सुरक्षा फर्म मालवेयरबाइट्स के अनुसार, रेडिट प्रशासकों ने रिपोर्ट मिलने के बाद विज्ञापनों को रोक दिया और एक सुरक्षा जांच शुरू की। रिपोर्ट में यह स्थापित नहीं किया गया कि अकाउंट कैसे समझौता किया गया या कितने लोग संक्रमित हुए। इसमें एक रेडिट अकाउंट हैकिंग का वर्णन किया गया था, जिसमें HBO मैक्स की स्ट्रीमिंग सेवा में सेंधमारी का कोई सबूत पेश नहीं किया गया।

क्लिकफिक्स अन्य हालिया अभियानों में भी सामने आया है जो क्रिप्टोकरेंसी उपयोगकर्ताओं को लक्षित कर रहे थे। अगस्त में, शोधकर्ताओं ने लगभग 2,000 समझौता की गई वर्डप्रेस वेबसाइटों की पहचान की, जो एक मैलवेयर ऑपरेशन का समर्थन कर रही थीं जिसमें नकली सत्यापन प्रॉम्प्ट का उपयोग किया गया था और वॉलेट जानकारी चुराई जा सकती थी।

माइक्रोसॉफ्ट के शोधकर्ताओं ने नकली CAPTCHA का उपयोग करके विंडोज उपयोगकर्ताओं को दुर्भावनापूर्ण कमांड चलाने के लिए बरगलाने वाले एक अलग अभियान का भी वर्णन किया, जिसमें निर्देश BNB चेन के माध्यम से प्राप्त किए गए थे।