{"id":2171,"date":"2026-10-22T19:52:35","date_gmt":"2026-10-22T19:52:35","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2171"},"modified":"2026-10-22T19:52:35","modified_gmt":"2026-10-22T19:52:35","slug":"piratean-la-cuenta-de-hbo-max-en-reddit-para-difundir-malware","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/10\/22\/piratean-la-cuenta-de-hbo-max-en-reddit-para-difundir-malware\/","title":{"rendered":"Piratean la cuenta de HBO Max en Reddit para difundir malware"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Actores de amenazas han logrado <strong>hackear la cuenta de Reddit de HBO Max<\/strong> y han <strong>publicado durante 48 horas multitud de anuncios con la imagen corporativa del servicio que en realidad llevaban a la descarga de malware<\/strong>.\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El enlace del anuncio apuntaba a una p\u00e1gina que imitaba una descarga leg\u00edtima, pero en lugar de instalar directamente el programa mostraba instrucciones para copiar y pegar comandos en la Terminal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es el mecanismo conocido como <strong>ClickFix<\/strong>, una t\u00e9cnica de ingenier\u00eda social en la que <strong>el usuario ejecuta voluntariamente las instrucciones proporcionadas por los atacantes<\/strong>. El hecho de que el link apareciera desde una cuenta oficial y verificada de HBO Max a\u00f1ad\u00eda una capa adicional de credibilidad al enga\u00f1o.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00abUna cuenta verificada de Reddit, con credibilidad genuina, hab\u00eda sido pirateada y mostraba lo que parec\u00edan anuncios promocionales oficiales\u00bb<\/em>, explica Muhammad Yahya Patel, vCISO y asesor de ciberseguridad de Huntress. <em>\u00abCada elemento por s\u00ed solo es efectivo. Juntos forman una trampa convincente que atrapar\u00eda a la gente\u00bb.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a fue descubierta por las compa\u00f1\u00edas de ciberseguridad HudsonRock y ADAMnetworks, que la relacionan con una operaci\u00f3n m\u00e1s amplia bautizada como <strong>PasteSwitch<\/strong>.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">M\u00e1s madera<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a no se limit\u00f3 a la falsa aplicaci\u00f3n de HBO Max. Los investigadores encontraron distintos se\u00f1uelos, entre ellos <strong>herramientas de inteligencia artificial y utilidades para limpiar discos, dirigidos especialmente a desarrolladores y usuarios avanzados.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre las cargas maliciosas identificadas est\u00e1 <strong>MacSync<\/strong>, capaz de recopilar credenciales almacenadas en navegadores, informaci\u00f3n de Telegram, notas de Apple y contrase\u00f1as de macOS. Otra cadena, denominada <strong>AMOS Helper<\/strong>, permite mantener la persistencia en los equipos infectados y recibir nuevas instrucciones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Reddit ha confirmado que ha suspendido los anuncios afectados y que sus equipos de seguridad se encuentran investigando el incidente<\/strong>. Sin embargo, por ahora <strong>no se ha conocido de qu\u00e9 manera los atacantes lograron hacerse con el control de la cuenta de HBO Max.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Actores de amenazas han logrado hackear la cuenta de Reddit de HBO Max y han publicado durante 48 horas multitud de anuncios con la imagen corporativa del servicio que en realidad llevaban a la descarga de malware.\u00a0 El enlace del anuncio apuntaba a una p\u00e1gina que imitaba una descarga leg\u00edtima, pero en lugar de instalar [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2172,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2171","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2171"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2171\/revisions"}],"predecessor-version":[{"id":2173,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2171\/revisions\/2173"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2172"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}