假冒 HBO Max 的 Reddit 广告告诉 Mac 用户安装他们自己的恶意软件
研究人员追踪到该活动源自 HBO Max 的已验证账号，将一则付费广告和一个伪造的 Mac 下载变成了信息窃取器的分发路径。
By Ryan Merket · Published
Primary source: TechCrunch
为何重要
ClickFix 让攻击者通过诱使受害者执行恶意软件来绕过常见的下载警告。已验证的品牌账户和付费广告位使得该指示看起来像是常规操作。
一场冒充 HBO Max 的恶意广告活动将 Reddit 用户引导到一个伪造的 Mac 下载页面，然后指示他们将命令粘贴到 Terminal 中，该命令会安装信息窃取恶意软件。
根据 TechCrunch 的 9 月 14 日 报道，该报道引用了 Hudson Rock 的安全研究人员和 Reddit 用户发布的报告，这些广告出现在 HBO Max 的官方、已验证的 Reddit 帐户下。研究人员称攻击者已控制该帐户并用它发布了大量付费广告。
一位 Reddit 用户在 9 月 6 日 记录了该活动，他看到一则宣传适用于 macOS 的 HBO Max 应用的广告。该广告指向一个仿冒域名并展示了一个下载按钮。点击后会打开一页说明，告诉访问者将命令粘贴到 Terminal 中。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.