Conta do Reddit da HBO Max é hackeada para promover golpes de criptoativos

A conta oficial da HBO Max no Reddit foi comprometida por hackers, que publicaram 108 anúncios maliciosos em um período de 48 horas. A campanha, denominada PasteSwitch, utilizava a técnica ClickFix para induzir usuários a executar comandos maliciosos sob o pretexto de instalar um aplicativo inexistente da HBO Max para macOS. O malware, que inclui trojans como MacSync e Atomic macOS (AMOS), visava roubar credenciais, dados de Telegram e frases de recuperação de carteiras de criptomoedas. A empresa de segurança Hudson Rock informou que os invasores também utilizaram contratos da Binance Smart Chain para gerenciar servidores de comando e controle. A conta foi suspensa após denúncias, sem evidências de comprometimento do serviço de streaming em si.