Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

HBO Max官方Reddit帳號遭駭 48小時散播108則惡意廣告

阻擋惡意下載的筆記型電腦畫面 / TokenPost.ai (mono)

HBO Max官方Reddit帳號遭到劫持,並在48小時內發布108則惡意廣告。這些廣告將使用者導向假冒軟體下載頁面,試圖在Windows與macOS裝置安裝竊取資訊的惡意軟體及加密貨幣竊取工具。

《Decrypt》報導,攻擊者利用經驗證的HBO Max帳號刊登假冒應用程式與軟體廣告。《BleepingComputer》則表示,資安公司HudsonRock與ADAMnetworks分析這起活動後發現,廣告採用「ClickFix」手法,誘導使用者將指令貼入終端機或PowerShell。

部分廣告偽裝成提供macOS版HBO Max應用程式,實際使用的惡意軟體則瞄準瀏覽器憑證、儲存的密碼,以及加密貨幣錢包復原短語。Reddit管理員接獲惡意廣告通報後,已停止相關廣告並啟動資安與安全團隊調查。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1