Hackers secuestran la cuenta oficial de HBO Max en Reddit y lanzan 108 anuncios falsos para infectar computadoras con malware

Ciberdelincuentes secuestraron la cuenta verificada de HBO Max en Reddit y, durante unos 48 horas, publicaron 108 anuncios maliciosos mediante una campaña de malvertising llamada “PasteSwitch”. Los avisos, divididos en cinco grupos, usaron la credibilidad del perfil institucional para impulsar supuestas aplicaciones inexistentes, incluyendo una “app nativa” para macOS con tres meses gratis, además de publicidad engañosa sobre herramientas de IA y “limpieza” de disco. Según HudsonRock, ADAMnetworks y Bitdefender, al hacer clic las víctimas eran enviadas a páginas fraudulentas y se les guiaba con “ClickFix” a copiar comandos en Terminal (macOS) o en consola/Ejecutar (Windows), eludiendo antivirus. El proceso descargaba infostealers para robar credenciales y acceso.