L'account ufficiale di HBO Max su Reddit è stato compromesso e utilizzato per pubblicare annunci contenenti link malevoli, capaci di portare all'installazione di malware su Mac e PC Windows. L'attacco fa parte di una campagna ClickFix, una tecnica di social engineering che negli ultimi mesi è diventata sempre più diffusa.
A ricostruire l'accaduto sono stati i ricercatori di Hudson Rock, dopo alcune segnalazioni apparse su Reddit. L'account u/hbomax, realmente utilizzato dal servizio di streaming, sarebbe rimasto nelle mani degli attaccanti per circa 48 ore, durante le quali sono stati pubblicati 108 diversi annunci malevoli.Reddit ha confermato a TechCrunch che un account HBO Max autorizzato alla pubblicazione di inserzioni era stato compromesso e utilizzato per diffondere link pericolosi. La società ha successivamente bloccato l'account e rimosso gli annunci. Uno di questi pubblicizzava una presunta applicazione HBO Max per macOS. Seguendo il collegamento si arrivava a una pagina realizzata per assomigliare al sito del servizio di streaming, dalla quale partiva il vero attacco.
Il sistema utilizzato è quello tipico di ClickFix. Una falsa verifica, spesso simile a un CAPTCHA o a un controllo anti-bot, chiede all'utente di copiare e incollare un comando nel Terminale di macOS, nel Prompt dei comandi o in PowerShell su Windows. Eseguendo quel comando è l'utente stesso ad avviare l'installazione del malware. Da quel momento il software malevolo può cercare di sottrarre password, sessioni di autenticazione, dati memorizzati nel browser e informazioni relative ai wallet di criptovalute.
Non è noto quante persone abbiano aperto gli annunci e quante siano state effettivamente compromesse. Va comunque detto che l'aver visto o cliccato uno degli annunci non significa automaticamente essere stati infettati. Per completare l'attacco era necessario seguire le istruzioni mostrate dalla pagina ed eseguire manualmente il comando.
Top gamma a prezzo da medio gamma? Poco F8 Ultra, compralo al miglior prezzo da Aliexpress.com a 575 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it