---
title: Des pirates détournent le compte Reddit de HBO Max pour diffuser des logiciels malveillants via des publicités ClickFix
url: https://www.dataloco.com/fr/des-pirates-detournent-le-compte-reddit-de-hbo-max-pour-diffuser-des-logiciels-malveillants-via-des-publicites-clickfix
published: 2026-09-17T10:26:40+00:00
language: fr
section: Sécurité
source: https://www.bleepingcomputer.com/news/security/hackers-hijack-hbo-max-reddit-account-to-push-malware-in-clickfix-ads/
organizations: HBO Max, Reddit, Hudson Rock, ADAMnetworks, Warner Bros. Discovery
publisher: Dataloco
---

# Des pirates détournent le compte Reddit de HBO Max pour diffuser des logiciels malveillants via des publicités ClickFix

Des pirates informatiques ont compromis le compte officiel de HBO Max sur Reddit pour diffuser des publicités malveillantes. Ces annonces ont lancé des attaques ClickFix visant à infecter des appareils Windows et macOS avec des logiciels malveillants de vol d'informations.

Des chercheurs en sécurité de Hudson Rock et ADAMnetworks ont analysé la campagne. Ils indiquent que le compte vérifié u/hbomax a été détourné pour lancer 108 publicités malveillantes sur une période d'environ 48 heures. Les publicités utilisaient une technique d'ingénierie sociale appelée ClickFix, qui trompe les utilisateurs pour qu'ils copient et collent des commandes malveillantes dans Windows Run, PowerShell ou le Terminal de macOS, sous prétexte de corriger une erreur, de vérifier un CAPTCHA ou d'installer un logiciel légitime.

Cette méthode permet aux cybercriminels de contourner certains navigateurs et logiciels de sécurité, car les victimes exécutent elles-mêmes les commandes via des outils système légitimes. Si certaines publicités imitaient le service de streaming, d'autres faisaient la promotion de faux outils d'intelligence artificielle, de logiciels pour développeurs et d'utilitaires macOS.

Hudson Rock et ADAMnetworks ont lié cette attaque à une campagne plus vaste nommée PasteSwitch. Cette opération cible les systèmes Windows et macOS pour distribuer des voleurs d'informations, des chargeurs, des logiciels de détournement de presse-papiers de cryptomonnaies et de fausses applications de portefeuilles de cryptomonnaies, notamment Ledger, Trezor Suite et Exodus.

Sur macOS, l'attaque a utilisé le logiciel malveillant MacSync, qui vole les identifiants de navigateur, les profils Firefox, les données Telegram, les notes Apple et les mots de passe. Une autre chaîne d'attaque a déployé AMOS helper pour établir une persistance sur le système. Sur Windows, PasteSwitch a utilisé mshta et PowerShell, employant un polyglotte MP3/HTA pour désactiver l'interface de numérisation antimalware de Microsoft et charger Amatera Stealer directement en mémoire.

Les chercheurs ont identifié 40 publicités pointant vers hbomaxx[.]app, 36 vers le site codex-craft[.]com, 15 vers apple.clean-disk-guide[.]com, 11 vers code-desktop[.]com et six vers hbomax-macos[.]com. Un utilisateur de Reddit a initialement découvert la campagne après avoir vu une publicité pour une application native HBO Max pour macOS menant au site hbomaxx[.]us.

Un administrateur de Reddit a suspendu les publicités après leur signalement. Il reste incertain comment les pirates ont accédé au compte ou si d'autres systèmes de HBO ou Warner Bros. Discovery ont été touchés.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/hbo-maxredditclickfix)
- [中文](https://www.dataloco.com/zh/hbo-max-reddit-clickfix)
- [Nederlands](https://www.dataloco.com/nl/hackers-kapen-reddit-account-van-hbo-max-om-malware-te-verspreiden-via-clickfix-advertenties)
- [Bahasa Indonesia](https://www.dataloco.com/id/peretas-bajak-akun-reddit-hbo-max-untuk-menyebarkan-perangkat-lunak-berbahaya-melalui-iklan-clickfix)
- [ไทย](https://www.dataloco.com/th/reddit-hbo-max-clickfix)
- [Deutsch](https://www.dataloco.com/de/hacker-kapern-offizielles-reddit-konto-von-hbo-max-fur-malware-kampagne)
- [Türkçe](https://www.dataloco.com/tr/siber-saldirganlar-hbo-max-reddit-hesabini-ele-gecirerek-kotu-amacli-yazilim-yaydi)
- [हिन्दी](https://www.dataloco.com/hi/hakarasa-na-tharabhavanaparanae-vajaniapana-ka-mathhayama-sa-malvayara-falna-ka-le-hbo-max-ka-reddit-khata-ka-apaharanae-kaya)