Piratean la cuenta de HBO Max en Reddit para difundir malware
Actores de amenazas han logrado hackear la cuenta de Reddit de HBO Max y han publicado durante 48 horas multitud de anuncios con la imagen corporativa del servicio que en realidad llevaban a la descarga de malware.
El enlace del anuncio apuntaba a una página que imitaba una descarga legítima, pero en lugar de instalar directamente el programa mostraba instrucciones para copiar y pegar comandos en la Terminal.
Es el mecanismo conocido como ClickFix, una técnica de ingeniería social en la que el usuario ejecuta voluntariamente las instrucciones proporcionadas por los atacantes. El hecho de que el link apareciera desde una cuenta oficial y verificada de HBO Max añadía una capa adicional de credibilidad al engaño.
«Una cuenta verificada de Reddit, con credibilidad genuina, había sido pirateada y mostraba lo que parecían anuncios promocionales oficiales», explica Muhammad Yahya Patel, vCISO y asesor de ciberseguridad de Huntress. «Cada elemento por sí solo es efectivo. Juntos forman una trampa convincente que atraparía a la gente».
La campaña fue descubierta por las compañías de ciberseguridad HudsonRock y ADAMnetworks, que la relacionan con una operación más amplia bautizada como PasteSwitch.
Más madera
La campaña no se limitó a la falsa aplicación de HBO Max. Los investigadores encontraron distintos señuelos, entre ellos herramientas de inteligencia artificial y utilidades para limpiar discos, dirigidos especialmente a desarrolladores y usuarios avanzados.
Entre las cargas maliciosas identificadas está MacSync, capaz de recopilar credenciales almacenadas en navegadores, información de Telegram, notas de Apple y contraseñas de macOS. Otra cadena, denominada AMOS Helper, permite mantener la persistencia en los equipos infectados y recibir nuevas instrucciones.
Reddit ha confirmado que ha suspendido los anuncios afectados y que sus equipos de seguridad se encuentran investigando el incidente. Sin embargo, por ahora no se ha conocido de qué manera los atacantes lograron hacerse con el control de la cuenta de HBO Max.