I hacker<\/strong> hanno dirottato l’account Reddit verificato del servizio di streaming HBO Max<\/strong> all’inizio di questo mese, utilizzandolo per pubblicare 108 annunci malevoli<\/strong> in soli due giorni, avvertono gli esperti di cybersecurity.<\/p>\n Nel rapporto pubblicato luned\u00ec, i ricercatori della societ\u00e0 di intelligence sul crimine informatico Hudson Rock<\/strong> collegano il takeover dell’account a un’operazione pi\u00f9 ampia finalizzata a rubare password<\/strong> e informazioni sui portafogli di criptovalute<\/strong>. “L’incidente \u00e8 stato portato alla luce da Alex Cutts nel subreddit r\/cybersecurity<\/em>. Mentre navigava sulla piattaforma, ha incontrato un annuncio ufficiale di Reddit redatto dall’account verificato u\/hbomax<\/em>,” ha scritto Hudson Rock.<\/p>\n “L’annuncio promuoveva in modo aggressivo un’applicazione nativa per macOS per HBO Max, un’applicazione autonoma che attualmente non esiste.” Invece di fornire un installer, il sito ha istruito i visitatori ad aprire Terminal<\/strong> su Mac, o Esegui<\/strong> o PowerShell<\/strong> su Windows, e incollare un comando che potrebbe infettare il loro computer.<\/p>\n Questa tecnica, nota come ClickFix<\/strong>, maschera comandi malevoli come passaggi di routine per installare software, correggere errori o dimostrare che un visitatore \u00e8 umano. L’account dirottato ha conferito a queste istruzioni il supporto apparente di un’azienda riconosciuta.<\/p>\n I ricercatori hanno soprannominato l’operazione “PasteSwitch”<\/strong>, avvertendo che il suo sistema di consegna sembra adattarsi al dispositivo del visitatore e al software pubblicizzato. I payload osservati su Mac includevano MacSync<\/strong> e Atomic macOS (AMOS)<\/strong>, malware rubatori di informazioni progettati per sottrarre dati sensibili.<\/p>\n I bersagli segnalati includevano credenziali del browser<\/strong>, dati di Telegram<\/strong>, Apple Notes<\/strong>, password salvate<\/strong> e frasi di recupero dei portafogli di criptovalute<\/strong>. “Questi clipper hanno utilizzato contratti Binance Smart Chain (BSC)<\/strong> come dead drops C2 mutabili,” hanno scritto i ricercatori, spiegando che il malware controlla i contratti Binance Smart Chain per l’ultimo indirizzo del server di controllo degli hacker.<\/p>\n Gli hacker possono quindi aggiornare quell’indirizzo quando cambiano server, consentendo al malware di continuare a trovarli. L’operazione pi\u00f9 ampia \u00e8 stata collegata anche a dirottatori di appunti di criptovalute, che sostituiscono un indirizzo di portafoglio copiato con uno controllato da un attaccante. Una vittima che incolla l’indirizzo sostituito senza controllarlo potrebbe inviare fondi al destinatario sbagliato.<\/p>\n “Le frasi di recupero rubate pongono un rischio separato, poich\u00e9 possono dare agli attaccanti il controllo del portafoglio associato.”<\/p>\n<\/blockquote>\n Secondo la societ\u00e0 di cybersecurity Malwarebytes<\/strong>, gli amministratori di Reddit hanno sospeso gli annunci e avviato un’indagine sulla sicurezza dopo aver ricevuto segnalazioni. Il rapporto non ha stabilito come sia stato compromesso l’account o quante persone siano state infettate. Ha descritto un takeover dell’account Reddit, senza prove presentate di una violazione del servizio di streaming HBO Max.<\/p>\n ClickFix<\/strong> \u00e8 apparso in altre recenti campagne che prendono di mira gli utenti di criptovalute. Ad agosto, i ricercatori hanno identificato quasi 2.000 siti web WordPress compromessi<\/strong> che supportavano un’operazione di malware che utilizzava falsi messaggi di verifica e poteva rubare informazioni sui portafogli. I ricercatori di Microsoft hanno anche descritto una campagna separata che utilizzava falsi CAPTCHA<\/strong> per ingannare gli utenti di Windows a eseguire comandi malevoli, con istruzioni recuperate tramite BNB Chain<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Hacker dirottano account Reddit di HBO Max I hacker hanno dirottato l’account Reddit verificato del servizio di streaming HBO Max all’inizio di questo mese, utilizzandolo per pubblicare 108 annunci malevoli in soli due giorni, avvertono gli esperti di cybersecurity. Dettagli dell’incidente Nel rapporto pubblicato luned\u00ec, i ricercatori della societ\u00e0 di intelligence sul crimine informatico Hudson Rock collegano il takeover dell’account a un’operazione pi\u00f9 ampia finalizzata a rubare password e informazioni sui portafogli di criptovalute. “L’incidente \u00e8 stato portato alla luce da Alex Cutts nel subreddit r\/cybersecurity. Mentre navigava sulla piattaforma, ha incontrato un annuncio ufficiale di Reddit redatto dall’account verificato<\/p>\n","protected":false},"author":3,"featured_media":18514,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[344,3681,10933,65,10934,481,415,2579,1923],"class_list":["post-18515","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-bsc","tag-clickfix","tag-hack","tag-hbo-max","tag-macos","tag-microsoft","tag-reddit","tag-telegram"],"yoast_description":"I hacker hanno dirottato l'account Reddit di HBO Max per promuovere malware, compromettendo la sicurezza degli utenti e rubando password e informazioni sui portafogli di criptovalute attraverso annunci malevoli.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18515","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18515"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18515\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18514"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18515"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18515"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18515"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’incidente<\/h2>\n
La tecnica ClickFix<\/h2>\n
Rischi e conseguenze<\/h2>\n
\n
Reazioni e indagini<\/h2>\n
Altre campagne malevole<\/h2>\n