Link: https://www.it-connect.fr/hbo-max-compte-reddit-pirate-clickfix-pasteswitch/

Le compte Reddit officiel de HBO Max a été piraté et utilisé pour diffuser des publicités malveillantes pendant 48 heures. L'objectif : distribuer un malware de type infostealer auprès des utilisateurs de Windows et macOS en exploitant la technique ClickFix. Voici ce que l'on sait.

Tout part d'un utilisateur de Reddit, Alex Cutts, qui a tiqué en voyant passer une publicité un peu trop belle pour être vraie. C'est d'ailleurs souvent le cas lorsqu'une publicité est malveillante : l'offre se veut alléchante. Pourtant, à première vue, c'était rassurant puisque cette publicité était signée u/hbomax, le compte vérifié de la plateforme de streaming de Warner Bros Discovery. Le problème, c'est qu'elle met en avant une application native HBO Max pour macOS et que celle-ci n'existe pas.

Cet utilisateur a partagé sa trouvaille sur r/cybersecurity : "La publicité vous envoie vers hbomaxx[.]us, qui a l'air relativement légitime, avec un bouton pour s'inscrire ou télécharger. En cliquant, on tombe sur le classique 'collez cette commande pour télécharger' des infostealers et du ClickFix.", écrit-il. Il faut dire que la publicité est plutôt bien faite (merci l'IA).