Cyberdelincuentes usaron la cuenta oficial de HBO Max en Reddit para mostrar 108 anuncios maliciosos durante 48 horas. Los anuncios promovían herramientas falsas y dirigían a usuarios a sitios que pedían ejecutar comandos.
Por qué importa: Los atacantes aprovecharon la credibilidad de la cuenta oficial para engañar a usuarios
Lo esencial
- Se identificaron 108 anuncios maliciosos en 48 horas en la cuenta oficial de HBO Max en Reddit
- Los sitios falsos guiaban a usuarios a ejecutar comandos en Terminal o PowerShell en sus dispositivos
- El ataque se conoce como PasteSwitch y utiliza técnicas de ingeniería social conocidas como ClickFix