Hackers hijack HBO Max Reddit account to push malware in ClickFix ads
Mis à jour :
Compromission du compte Reddit d’HBO Max : La campagne “PasteSwitch”
Le compte Reddit officiel d’HBO Max a été compromis pour diffuser une campagne publicitaire malveillante massive. En 48 heures, 108 publicités ont été publiées, utilisant des techniques d’ingénierie sociale pour infecter les utilisateurs Windows et macOS via des logiciels de vol d’informations (infostealers).
Points clés :
- Technique ClickFix : Les attaquants incitent les utilisateurs à copier et coller manuellement des commandes malveillantes dans le Terminal (macOS) ou PowerShell/Run (Windows), sous prétexte de corriger une erreur ou d’installer un logiciel.
- Opération PasteSwitch : Cette infrastructure flexible permet aux assaillants d’adapter dynamiquement les charges utiles (malwares, loaders, voleurs de cryptomonnaies) selon le profil de la victime.
- Portée étendue : Au-delà d’HBO Max, les publicités ciblaient également les développeurs et les utilisateurs d’outils d’IA ou d’utilitaires système via des sites frauduleux (ex: codex-craft[.]com).
- Charge utile : Sur macOS, les malwares comme MacSync volent les identifiants, les données Telegram et les mots de passe. Sur Windows, les attaques utilisent des scripts PowerShell obfusqués pour charger des outils comme Amatera Stealer directement en mémoire.
Vulnérabilités :
- Aucune CVE spécifique n’est exploitée ; l’attaque repose sur l’abus de fonctionnalités légitimes du système d’exploitation (living-off-the-land), contournant ainsi les logiciels de sécurité traditionnels.
- Le vecteur initial est le détournement d’un compte professionnel vérifié, augmentant artificiellement la confiance des victimes.
Recommandations :
- Méfiance vis-à-vis du “Copier-Coller” : Ne jamais exécuter de commandes fournies par des sites web dans un terminal ou une interface système, surtout si elles sont présentées comme une solution à une “erreur” de téléchargement.
- Vérification des sources : Téléchargez toujours les logiciels uniquement depuis les sites officiels des éditeurs et évitez de cliquer sur des liens publicitaires, même sur des comptes vérifiés ou officiels.
- Sécurité des comptes : Les entreprises doivent impérativement sécuriser leurs comptes de réseaux sociaux avec une authentification multifacteur (MFA) robuste et limiter l’accès aux seules personnes autorisées.
- Utilisation d’un Sandbox : Pour les utilisateurs avancés, tester les fichiers ou processus suspects dans un environnement isolé (machine virtuelle ou bac à sable) avant toute exécution sur la machine principale.