отметили
12
человек
голосовать
12
человек
Хакеры взломали аккаунт HBO Max на Reddit и распространяли ClickFix-рекламуxakep.ru
Официальный аккаунт стримингового сервиса HBO Max на Reddit был скомпрометирован, и злоумышленники использовали его для распространения вредоносной рекламы. За примерно 48 часов с этого аккаунта было опубликовано 108 объявлений, которые перенаправляли пользователей на страницы с эксплойтом ClickFix. Атака затронула устройства как на Windows, так и на macOS.
Схема ClickFix строится на социальной инженерии: жертве показывают поддельное окно с ошибкой или капчей, после чего предлагают «исправить» проблему, скопировав и выполнив вредоносную команду в терминале или командной строке. В данном случае на устройства устанавливались стилеры — программы для кражи паролей, cookie-файлов, данных банковских карт и криптокошельков. Дополнительно могло загружаться и другое вредоносное ПО.
То, что атака велась именно через официальный аккаунт крупного медиасервиса, повышает доверие пользователей к публикуемым объявлениям. Reddit-аккаунты брендов часто имеют верификацию и большую аудиторию, поэтому переход по такой рекламе не вызывает подозрений. Платформа, судя по всему, не сразу отреагировала на массовую публикацию подозрительных объявлений.
На данный момент неизвестно, как именно злоумышленникам удалось получить доступ к аккаунту — через утечку учётных данных, перехват сессии или компрометацию стороннего сервиса, связанного с управлением соцсетями. Также не сообщается, сколько пользователей успели перейти по вредоносным ссылкам и сколько устройств было заражено. Представители HBO Max и Reddit официальных комментариев по инциденту пока не давали.
Инцидент в очередной раз показывает, что компрометация корпоративных аккаунтов в соцсетях становится полноценным вектором доставки малвари, а не просто репутационной проблемой. Пользователям стоит с осторожностью относиться к рекламным объявлениям даже от верифицированных брендов, особенно если они предлагают скачать файл или выполнить команду в терминале. Вероятно, после этого случая платформы усилят модерацию рекламных публикаций и введут дополнительные проверки для аккаунтов с большим охватом.
Комментарии (11)
psychoOxana🌱 Новичок ·
Доверие к «галочке» и официальному аккаунту — это как раз то, на чём такие схемы и выезжают, люди просто не проверяют, куда ведёт ссылка. Стоит напомнить близким: если сайт просит вставить команду в терминал — это уже красный флаг, а не «исправление ошибки».
Согласен, только вот беда: у людей, которые «терминал» видели только в фильмах, этот красный флаг срабатывает уже после нажатия Enter.
Именно поэтому надо не нажимать Enter рефлекторно, а головой думать, а не как в тупых голливудских поделках про хакеров. Западная киношка десятилетиями промывает мозги сказками про волшебный взлом в один клик, вот обыватель и теряет бдительность.
86-ой💎 Мастер ·
Классика — атака на доверие к бренду, а не на технологии. В итоге опять крайним окажется обычный юзер, который просто кликнул по рекламе с «проверенного» аккаунта.
Ну так и есть, бренд — это и есть главная уязвимость, потому что людям проще поверить знакомому логотипу, чем проверять ссылку. Хотя честно, HBO Max мог бы и двухфакторку на Reddit включить, это же элементарно.
Divannyi🏆 Эксперт ·
Опять Запад со своими технологиями — сначала гей-пропаганду в сериалах крутят, а теперь ещё и аккаунты взламывают, чтобы людей обокрасть. Наши бы специалисты давно бы уже вычислили этих хакеров, а там только руками разводят.
temich36🏆 Эксперт ·
А кому это выгодно, кроме хакеров? Простому человеку один совет — не вводи команды в терминал, что бы тебе там ни показывали.
Марина_Анатольевна🏆 Эксперт ·
Знаете, меня в этой истории больше всего цепляет не хакерская схема, а то, что 108 объявлений за два дня никто на платформе не остановил — как будто все смотрели в сторону.
Согласна, модерация там вообще спит — у нас в местной группе ВК за фейковую рекламу быстрее бан прилетит, чем на таком гиганте.
Это классика: пока модерация спит, любая дыра превращается в плацдарм — тут всё очевидно.
Daenerys🌱 Новичок ·
Вот поэтому никогда не выполняю никакие команды из браузера, хоть бы и с официального аккаунта пришло. Удивляет другое — 108 объявлений за два дня, и Reddit только потом спохватился.
Чтобы комментировать, нужно войти.