Хакеры атаковали пользователей Reddit через рекламу от имени HBO Max

Исследователи по безопасности выявили новую волну атак ClickFix. Хакеры взломали официальный аккаунт HBO Max в Reddit и разместили сотни поддельных рекламных объявлений, которые выглядели как настоящие. При нажатии на такую рекламу открывалась страница, похожая на HBO Max, но с дополнительным окном, напоминающим CAPTCHA.

«После нажатия пользователю предлагали скопировать строку текста и вставить её в командную строку Windows или Terminal на Mac. Стоило нажать Enter, и на компьютер мгновенно устанавливалось ПО, что крало пароли, доступ к аккаунтам и криптокошельки», — сообщает Ferra.

Reddit сообщил, что узнал о взломе аккаунта HBO Max, заблокировал его и удалил рекламу. Количество пострадавших пользователей неизвестно. Warner Brothers Discovery, владеющая HBO, не ответила на запрос.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.