Ascolta l'episodio
In breve
Gli hacker hanno compromesso l'account Reddit ufficiale di HBO Max e lo hanno usato per pubblicare annunci dannosi che hanno innescato attacchi di ingegneria sociale ClickFix. ClickFix induce le vittime a copiare e incollare un comando in...
Come funziona
Gli hacker hanno compromesso l'account Reddit ufficiale di HBO Max e lo hanno usato per pubblicare annunci dannosi che hanno innescato attacchi di ingegneria sociale ClickFix. ClickFix induce le vittime a copiare e incollare un comando in...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Poiché gli annunci provenivano da un account di un marchio verificato, apparivano affidabili e hanno raggiunto un vasto pubblico in pochi minuti.
- 2Segnali d'allarme Un annuncio o un post chiede di copiare un comando e incollarlo in PowerShell, Terminale o nella finestra di dialogo Esegui per "risolvere" un errore di video, accesso o verifica.
- 3Un CAPTCHA falso o una pagina "Non sono un robot" che istruisce a premere Win+R o ad aprire il Terminale invece di limitarsi a spuntare una casella.
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-hijack-hbo-max-reddit-account-to-push-malware-in-clickfix-ads/FAQ
Hacker dirottano l'account Reddit di HBO Max per diffondere annunci malware ClickFix mirati a utenti Windows e macOS e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Poiché gli annunci provenivano da un account di un marchio verificato, apparivano affidabili e hanno raggiunto un vasto pubblico in pochi minuti.; Segnali d'allarme Un annuncio o un post chiede di copiare un comando e incollarlo in PowerShell, Terminale o nella finestra di dialogo Esegui per "risolvere" un errore di video, accesso o verifica.; Un CAPTCHA falso o una pagina "Non sono un robot" che istruisce a premere Win+R o ad aprire il Terminale invece di limitarsi a spuntare una casella.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.