攻击者劫持 HBO Max 的 Reddit 账号,发起为期... 笔记

攻击者劫持 HBO Max 的 Reddit 账号,发起为期 48 小时的恶意广告轰炸。

攻击者入侵了经过验证的官方 HBO Max Reddit 账号 u/hbomax,并利用其受信任的广告状态发起 ClickFix 活动,针对 macOS 和 Windows 设备投放窃取信息的恶意软件。欺诈性广告截图(来源:Alex Cutts)ClickFix 在网络安全犯罪分子中的流行度正在上升。这是一种社会工程学技术,诱骗受害者在自己的设备上执行恶意命令,通常通过伪装成需要修复问题或执行常规操作……