Tài khoản Reddit HBO Max bị chiếm dụng để phát tán ClickFix
"A compromised verified HBO Max Reddit account was used to promote more than 100 malicious ads in a malvertising campaign delivering ClickFix-style social engineering attacks. The campaign targeted macOS and Windows users with infostealers, loaders, crypto clippers, and fake wallet apps; no CVE was involved, and the immediate mitigation was Reddit pausing the ads while investigating the account takeover."
Rủi ro cao do chiếm quyền tài khoản đã xác minh, phát tán malware đa chủng loại và lừa người dùng tự thực thi lệnh. Tác động chính là mất dữ liệu, đánh cắp thông tin đăng nhập và nhiễm mã độc trên endpoint.
Có thể gây gián đoạn vận hành, tăng tải cho SOC/IT và làm suy giảm niềm tin vào kênh quảng cáo chính thức. Doanh nghiệp cần chuẩn bị cho xử lý sự cố tài khoản, lọc nội dung độc hại và hỗ trợ người dùng bị ảnh hưởng.
Một tài khoản Reddit đã xác minh của HBO Max bị chiếm quyền và bị dùng để chạy hơn 100 quảng cáo độc hại trong chiến dịch malvertising nhắm vào người dùng macOS và Windows. Các quảng cáo này dẫn nạn nhân tới trang giả mạo, sau đó hướng dẫn sao chép và dán lệnh vào Terminal hoặc thực hiện thao tác tương tự theo kiểu ClickFix để cài mã độc.
Theo phân tích từ các nhà nghiên cứu, chiến dịch này phát tán nhiều loại tải độc hại, gồm infostealer, malware loader, crypto clipper và ứng dụng ví tiền mã hóa giả. Ngoài mồi nhử HBO Max, kẻ tấn công còn dùng các chủ đề liên quan đến OpenAI Codex, công cụ dành cho nhà phát triển và tiện ích dọn dẹp đĩa để tăng khả năng lừa đảo.
Reddit đã tạm dừng các quảng cáo liên quan và cho biết đội an toàn, bảo mật đang điều tra sự cố chiếm tài khoản. Do không có CVE nào liên quan, biện pháp ưu tiên là rà soát tài khoản quảng cáo, kiểm tra lưu lượng truy cập bất thường, và cảnh báo người dùng không chạy lệnh từ trang web không tin cậy. Với tổ chức, nên tăng cường lọc quảng cáo, giám sát endpoint và phát hiện hành vi tải xuống hoặc thực thi đáng ngờ trên máy trạm.