हैकरों द्वारा HBO Max खाता हैक किया गया, लोगों को दुर्भावनापूर्ण सॉफ़्टवेयर भेजा गया

एक हैकरों के समूह ने HBO Max के आधिकारिक खाते को Reddit पर हैक कर लिया है। इस खाते का उपयोग करके, उन्होंने उपयोगकर्ताओं को 100 से अधिक दुर्भावनापूर्ण विज्ञापनों का प्रसार करने के लिए किया। यह अभियान Windows और macOS उपयोगकर्ताओं को लक्षित कर रहा था, जिसमें डेटा चुराने वाले सॉफ़्टवेयर को स्थापित करने का प्रयास किया गया।

6 सितंबर को Reddit पर एक उपयोगकर्ता ने इस धोखाधड़ी का पता लगाया। विज्ञापन में HBO Max के लिए एक मैक एप्लिकेशन का प्रचार किया गया, हालांकि HBO Max इस सिस्टम के लिए कोई मूल ग्राहक प्रदान नहीं करता है। क्लिक करने पर, उपयोगकर्ता एक ऐसे पृष्ठ पर पहुंच गया जो वास्तविकता के समान दिखता था, hbomaxx[.]us, जिसमें "जुड़ें" और "डाउनलोड" का बटन था। अगले चरणों में, उपयोगकर्ताओं को सिस्टम टर्मिनल में विशिष्ट आदेशों को कॉपी करने के लिए निर्देशित किया गया। इस प्रकार की योजना को ClickFix कहा जाता है, जहां पीड़ित खुद को दुर्भावनापूर्ण कोड चलाने के लिए प्रेरित करता है।

Reddit ने तीन दिन बाद इस मुद्दे पर प्रतिक्रिया दी, विज्ञापनों को रोकने का निर्णय लिया। प्लेटफ़ॉर्म के प्रशासन ने बताया कि सुरक्षा टीम मामले की जांच कर रही है। सुरक्षा फर्म Hudson Rock और ADAMnetworks ने यह पुष्टि की है कि HBO Max खाते का हैक एक बड़े ऑपरेशन का हिस्सा था। इस अभियान को PasteSwitch नाम दिया गया था, जो 48 घंटे तक चला और इसमें 108 विभिन्न विज्ञापन शामिल थे।