Cuenta de Reddit de HBO Max sufre hackeo y difunde anuncios maliciosos

La cuenta oficial de HBO Max en Reddit fue comprometida por atacantes que publicaron 108 anuncios maliciosos en 48 horas, según informó la firma de ciberseguridad Hudson Rock. La campaña, denominada PasteSwitch, utilizaba la técnica ClickFix para engañar a los usuarios y ejecutar comandos maliciosos bajo la apariencia de una aplicación para macOS. Los ataques instalaron troyanos como MacSync y Atomic macOS (AMOS) para robar credenciales, datos de Telegram y frases semilla de billeteras de criptomonedas. Los atacantes emplearon contratos inteligentes de Binance Smart Chain para gestionar direcciones de comando y control. Reddit ha suspendido los anuncios y está investigando el incidente.