תוקפים השתלטו על החשבון המאומת של HBO Max ברשת Reddit ופרסמו דרכו כ-108 מודעות זדוניות במהלך כ-48 שעות. המודעות התחזו לגרסאות דסקטופ של אפליקציית HBO Max, לכלי בינה מלאכותית ופיתוח, ולתוכנות מערכת, והובילו קורבנות להתקין נוזקות גניבת מידע.
הפרטים
לפי דיווח של BleepingComputer, החשבון הרשמי של HBO Max ב-Reddit נחטף ושימש להפצת קמפיין שכונה PasteSwitch. חלק ניכר מהמודעות — 40 מתוך 108 — התחזו לאפליקציית HBO Max עצמה, כשהיתר התחזו לכלי בינה מלאכותית, כלי פיתוח ותוכנות מערכת, כולל גרסאות עבור macOS.
הקמפיין הסתמך על טכניקת ClickFix — שיטת הנדסה חברתית שמנחה את הקורבן להעתיק ולהדביק פקודה זדונית בעצמו לתוך חלון Windows Run, PowerShell או טרמינל ה-macOS, במקום שהתוקף יריץ קוד ישירות. השיטה מנצלת את האמון של המשתמש בכלים מובנים של מערכת ההפעלה, ולעיתים מצליחה לעקוף תוכנות אבטחה. הנוזקות שהותקנו כללו את MacSync לגניבת פרטי גישה מהדפדפן, כלי המכונה AMOS helper ליצירת התמדה במערכת, ארנקי קריפטו מזויפים, וכלי לחטיפת לוח (clipboard).
נקודות לשים לב
- אל תעתיק ואל תדביק פקודות מאתרים או מודעות לא מוכרים לתוך Terminal, PowerShell או חלון Run — זו למעשה ההגדרה של התקפת ClickFix.
- חשבון מאומת ברשת חברתית אינו ערובה לתוכן בטוח — גם חשבונות רשמיים של מותגים גדולים נפרצים ומשמשים להפצת נוזקות.
- הורד תוכנות, כולל אפליקציות סטרימינג וכלי AI, אך ורק מהאתר הרשמי של היצרן או מחנות אפליקציות מוכרת, לא דרך קישור ממודעה.
- אם התקנת תוכנה בעקבות מודעה חשודה בתקופה האחרונה — בדוק בדפדפן אם נשמרו סיסמאות או פרטי כניסה שעלולים היו להיגנב, והחלף אותם.
- המסקנה הרחבה: קמפיין זה לא ניצל פגיעות טכנית במוצר כלשהו, אלא את האמון בחשבון מותג ואת נכונות המשתמשים לבצע פעולות טכניות בעצמם — הדרכת עובדים ומשתמשים נגד ClickFix חשובה לא פחות מעדכוני תוכנה.
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
