HBO Max Reddit 帳號遭駭，發布惡意廣告竊取加密資產

資安公司 Hudson Rock 披露，HBO Max 的 Reddit 認證帳號遭駭客劫持，並在 48 小時內投放 108 則惡意廣告。駭客利用「ClickFix」手法，誘騙用戶下載偽裝成 macOS 應用的惡意軟體，藉此竊取瀏覽器憑證、Telegram 數據及加密貨幣錢包助記詞。該惡意軟體還包含剪貼簿劫持功能，並利用幣安智能鏈（BSC）合約作為控制點。目前 Reddit 已暫停相關廣告並展開調查，未發現 HBO Max 串流服務本身受損的證據。