HBO Max: Παραβιάστηκε ο επίσημος λογαριασμός στο Reddit

HBO Max: Παραβιάστηκε ο επίσημος λογαριασμός στο Reddit

Ένας χάκερ κατέλαβε έναν λογαριασμό στο Reddit που ανήκει στο HBO Max, με σκοπό να παραπλανήσει τους χρήστες ώστε να εγκαταστήσουν κακόβουλο λογισμικό ικανό να μολύνει υπολογιστές με λειτουργικά συστήματα Windows και Mac. Σύμφωνα με ερευνητές ασφαλείας των εταιρειών Hudson Rock και Adam Networks, ο εισβολέας διοχέτευσε 46 φαινομενικά επίσημες αλλά στην πραγματικότητα πλαστές διαφημίσεις μέσω του λογαριασμού u/hbomax. Ορισμένες από αυτές τις διαφημίσεις προωθούσαν μια ψεύτικη εφαρμογή της υπηρεσίας streaming για επιτραπέζιους υπολογιστές. Ένας χρήστης του Reddit ήταν ο πρώτος που επισήμανε την απειλή νωρίτερα αυτόν τον μήνα, όταν παρατήρησε ότι πολλές από τις διαφημίσεις οδηγούσαν σε ένα ψεύτικο domain στη διεύθυνση hbomaxx[.]us. Ο εν λόγω ιστότοπος υποσχόταν τρεις μήνες δωρεάν συνδρομής στο HBO Max με τη λήψη της εφαρμογής για macOS. Ωστόσο, κάνοντας κλικ στην προσφορά, ενεργοποιούνταν μια επίθεση τύπου ClickFix, η οποία εμφάνιζε μια σειρά από φαινομενικά αβλαβείς οδηγίες προς εκτέλεση στον υπολογιστή του χρήστη. Paramount και Warner Bros. Discovery: Αναβάλλεται για το 2027 η γιγαντιαία συγχώνευση μετά τις αγωγές Συγχώνευση 110 δισ. δολαρίων: HBO Max και Paramount+ ενώνονται σε μία ενιαία πλατφόρμα Οι εταιρείες Hudson Rock και Adam Networks εξέτασαν διεξοδικότερα το περιστατικό, επισημαίνοντας ότι «με την κατάληψη ενός επαληθευμένου εταιρικού λογαριασμού, [ο εισβολέας] παρακάμπτει την αρχική επιφυλακτικότητα που επιδεικνύουν πολλοί χρήστες απέναντι στις διαφημίσεις στο διαδίκτυο».