HBO MaxのReddit公式アカウントが乗っ取られ、暗号資産を狙う悪意ある広告が配信

セキュリティ企業Hudson Rockによると、HBO MaxのReddit認証済みアカウントがハッキングされ、約48時間で108件の悪意ある広告が配信された。攻撃者は存在しないmacOSアプリを装い、ユーザーに悪意あるコマンドを実行させる「ClickFix」手法（PasteSwitch）を使用。MacSyncやAtomic macOS（AMOS）などの情報窃取型マルウェアを介して、ブラウザの認証情報やTelegramデータ、暗号資産ウォレットのシードフレーズを標的にした。バイナンススマートチェーン（BNB Smart Chain）のコントラクトがC2アドレスとして悪用された。