บัญชี HBO Max บน Reddit ถูกแฮกใช้เป็นฐานปล่อยมัลแวร์ด้วยโฆษณาปลอมจำนวนมาก

บัญชี HBO Max บน Reddit ถูกแฮกใช้เป็นฐานปล่อยมัลแวร์ด้วยโฆษณาปลอมจำนวนมหาศาล

จากรายงานโดยเว็บไซต์ Cyber News ได้กล่าวถึงการตรวจพบกิจกรรมผิดปกติจากบัญชีอย่างเป็นทางการของบริการสตรีมมิงชื่อดัง HBO Max ที่มีชื่อว่า “u/hbomax” บนเว็บบอร์ด Reddit ที่ได้ทำการยิงโฆษณาหลอกลวงเพื่อปล่อยมัลแวร์ประเภทขโมยข้อมูลจากเหยื่อ หรือ Infostealer มากถึง 108 ชิ้นภายในเวลา 48 ชั่วโมงก่อนผู้เกี่ยวข้องจะทำการกอบกู้สถานการณ์ได้ในช่วงต้นเดือนกันยายนที่ผ่านมา โดยโฆษณาชุดดังกล่าวนั้นจะปลอมเลียนแบบโฆษณาของ HBO Max จริง ๆ แต่พอเหยื่อคลิ๊กเพื่อที่จะดาวน์โหลด HBO Max ตามที่ได้โฆษณาไว้ กลับนำไปสู่หน้าจอหลอกให้เหยื่อนำโค้ดไปวางบนฟีเจอร์ Terminal (ซึ่งเป็นฟีเจอร์สำหรับรันคำสั่งบน macOS) ซึ่งถ้าเหยื่อหลงเชื่อก็จะนำไปสู่การติดตั้งมัลแวร์ในท้ายที่สุด ซึ่งวิธีการดังกล่าวนั้นเรียกว่า ClickFix ทำให้การโจมตีในครั้งนี้ถูกตั้งชื่อว่า HBO ClickFix ตามวิธีการดังกล่าว

นอกจากโฆษณา HBO Max ที่ถูกนำมาใช้หลอกลวงเหยื่อแล้ว ยังมีโฆษณาอื่น ๆ อีกจากทั้งหมด 108 ชิ้น โดยแบ่งออกได้ดังนี้

โฆษณา HBO Max 40 ชิ้น

โฆษณา OpenAI Codex 36 ชิ้น

นอกจากนั้นจะเป็นโฆษณาแอปพลิเคชันจำพวก macOS Disk Utility และ เครื่องมือ Desktop Developer

สำหรับมัลแวร์ Infostealer ที่ถูกใช้บนแคมเปญนี้นั้น ทางผู้ที่ตรวจพบไม่ได้กล่าวว่าชื่ออะไรแต่อย่างใด แต่ได้มีการกล่าวว่ามัลแวร์ตัวนี้มีประวัติการแพร่กระจายไปยังเครื่องที่ใช้ macOS มากถึง 10 ล้านเครื่องตั้งแต่อดีตถึงปัจจุบัน โดยมีความสามารถในการขโมยรหัสผ่าน, ไฟล์ Cookie, ประวัติการท่องเว็บไซต์ และข้อมูลอ่อนไหวอื่น ๆ ทำให้สันนิษฐานได้ว่า มัลแวร์ตัวดังกล่าวอาจเป็น AMOS หรือ Atomic Stealer ที่โด่งดังที่ได้เคยมีข่าวมามากมายหลายครั้งแล้ว