HBO Max-ის Reddit-ის ანგარიში ClickFix-ის შეტევებისთვის გამოიყენეს

HBO Max-ის ოფიციალური Reddit-ის ანგარიში უცნობმა პირმა გატეხა. ანგარიშიდან 100-ზე მეტი მავნე რეკლამა გავრცელდა. რეკლამები Windows-ისა და macOS-ის მოწყობილობებზე ClickFix-ის შეტევებსა და მონაცემების მომპარავ მავნე პროგრამებს ავრცელებდა.

Reddit-ის მომხმარებელმა მონაცემების მომპარავი პროგრამის რეკლამები 6 სექტემბერს აღმოაჩინა. ავტორად u/hbomax, ანუ HBO Max-ის დადასტურებული ანგარიში იყო მითითებული. რეკლამა macOS-ისთვის HBO Max-ის აპლიკაციას სთავაზობდა მომხმარებლებს, თუმცა სტრიმინგსერვისს Mac-ისთვის საკუთარი პროგრამა არ აქვს.

მავნე რეკლამაზე დაწკაპუნების შემდეგ მომხმარებელი შედარებით სანდო გარეგნობის hbomaxx[.]us გვერდზე გადაჰყავდათ. გვერდზე გაწევრიანებისა და ჩამოტვირთვის ღილაკი იყო.

ღილაკზე დაწკაპუნებისას მომხმარებელი იღებდა მითითებას, რომ ბრძანება დაეკოპირებინა და macOS-ის Terminal-ში ჩაესვა.

Reddit-ის უსაფრთხოების მკვლევარმა ამას „მონაცემების მომპარავი პროგრამისა და ClickFix-ის კლასიკური სქემა: ჩამოსატვირთად ეს ბრძანება ჩასვით“ უწოდა. მკვლევარმა ყველაფერი იზოლირებულ გარემოში გამოცადა და შესრულებადი ფაილი საკუთარ მოწყობილობაზე არ გაუშვა. მან დაასკვნა: „ჩემი ვარაუდით, Reddit-ის ანგარიში გატეხილია“.

სამი დღის შემდეგ Reddit-მა მონაცემების მომპარავი პროგრამის გამავრცელებელი რეკლამები შეაჩერა. ადმინისტრატორმა განაცხადა, რომ სოციალური პლატფორმის უსაფრთხოების გუნდები მომხდარს იკვლევდნენ.

HBO Max-ის მშობელმა კომპანიამ Warner Bros. Discovery-მ (Warner Bros. Discovery) The Register-ის კითხვებს დაუყოვნებლივ არ უპასუხა. გამოცემა დაინტერესდა, ვინ და როგორ გაიტაცა სტრიმინგსერვისის Reddit-ის ანგარიში. იქნებ ეს „დრაკონის სახლის“ მესამე სეზონის ფინალით უკმაყოფილო ვინმე იყო? გამოცემა პასუხის მიღების შემთხვევაში სტატიას განაახლებს.

Hudson Rock-ისა (Hudson Rock) და ADAMnetworks-ის (ADAMnetworks) მკვლევრებმა რეკლამები გააანალიზეს. მათ ორ ანგარიშში განაცხადეს, რომ HBO Max-ის ანგარიშის გატაცება „48-საათიანი მასშტაბური მავნე რეკლამის შეტევის“ ნაწილი იყო. კამპანიამ სხვადასხვა პროგრამული სატყუარით 108 განსხვავებული რეკლამა გაავრცელა.

მკვლევრებმა კამპანიას PasteSwitch უწოდეს. მათი თქმით, ის მსხვერპლის ოპერაციულ სისტემაზე, macOS-ზე ან Windows-ზე, მორგებულ მავნე პროგრამას ავრცელებს. დატვირთვები მოიცავს მონაცემების მომპარავ პროგრამებს, მავნე პროგრამების ჩამტვირთავებს, კრიპტოვალუტის მისამართების ჩამნაცვლებლებსა და კრიპტოსაფულის ყალბ აპლიკაციებს.

PasteSwitch კრიპტოვალუტის მისამართების ჩამნაცვლებლის სახით AnimateClipper-ს ან ZigClipper-ს ავრცელებს. ეს პროგრამები თავდამსხმელებს ბლოკჩეინზე დაფუძნებულ სარეზერვო მართვის არხებსაც სთავაზობს. ისინი Binance Smart Chain-ის (BSC) კონტრაქტებით დამნაშავეთა იმჟამინდელ საკომანდო-საკონტროლო დომენს დინამიკურად მოიპოვებენ.