Злоумышленники взломали верифицированный аккаунт HBO Max на Reddit, чтобы в течение 48 часов распространять вредоносную рекламу. Всего было запущено 108 объявлений, 46 из которых маскировались под HBO Max, а остальные — под различное программное обеспечение.
Для кражи данных использовалась техника ClickFix: пользователей убеждали вручную вводить команды в терминал или PowerShell. Поскольку действия выполнялись от имени пользователя, антивирусные программы не блокировали установку вредоносного ПО, включая стилеры MacSync и AMOS.
Программы собирали пароли, данные браузеров и сид-фразы от криптовалютных кошельков. Также в состав вредоносного пакета входили инструменты для подмены адресов кошельков в буфере обмена. Кража сид-фраз позволяла атакующим полностью контролировать активы жертв.
Исследователи из Hudson Rock и ADAMnetworks связали атаку с масштабной кампанией PasteSwitch, действующей с начала 2026 года. Инфраструктура PasteSwitch позволяет злоумышленникам быстро менять домены и типы полезной нагрузки для атак на разных платформах.
Администрация Reddit заблокировала вредоносные объявления после жалоб пользователей на компрометацию верифицированного аккаунта. Платформа признала, что взломанная учетная запись использовалась для проведения кибератаки.
