HBO Max Reddit 账号遭劫持，发布恶意广告窃取加密资产

网络安全公司 Hudson Rock 披露，HBO Max 的 Reddit 认证账号于本月早些时候被黑客劫持，并在 48 小时内发布了 108 条恶意广告。攻击者利用名为 ClickFix 的手法，诱导用户下载伪装成 macOS 应用的恶意软件，旨在窃取浏览器凭据、Telegram 数据及加密货币钱包助记词。该恶意软件还利用币安智能链（BNB Smart Chain）合约作为 C2 地址，并关联剪贴板劫持程序。目前相关广告已被暂停，调查仍在进行中。