Das verifizierte Reddit-Konto von HBO Max hat zwei Tage lang für Schadsoftware geworben
Rund zwei Tage lang kamen vergangene Woche Anzeigen auf Reddit vom verifizierten Konto von HBO Max. HBO Max hatte damit nichts zu tun.
Jemand übernahm u/hbomax und schaltete darüber 108 Anzeigen, bis Reddits Administratoren es bemerkten und den Hahn zudrehten. Sie verwiesen auf einen kleinen Stall eigens registrierter Nachbaudomains: 40 schickten Leute zu hbomaxx[.]app, 36 zu einer gefälschten Seite für KI- und Entwicklerwerkzeuge namens codex-craft[.]com, 15 zu apple.clean-disk-guide[.]com und der Rest zu code-desktop[.]com und hbomax-macos[.]com. Forscher von Hudson Rock und ADAMnetworks ordneten das Ganze einer Kampagne zu, die sie PasteSwitch nennen.
Was am anderen Ende wartet, ist der Teil, den man sich merken sollte, denn er funktioniert weiterhin. Keine dieser Seiten bietet eine Datei zum Herunterladen an. Sie zeigen einen Fehler, einen Prüfschritt oder eine Installationsanweisung und fordern Sie auf, unter Windows PowerShell oder auf dem Mac das Terminal zu öffnen und eine Zeile Text einzufügen. Diese Zeile erledigt alles Weitere. Unter Windows war die Nutzlast Amatera, ein Informationsdieb, der im Arbeitsspeicher läuft und direkt auf die im Browser gespeicherten Passwörter zielt. Auf Macs waren es MacSync und AMOS, dazu gefälschte Krypto-Wallets auf der Suche nach Wiederherstellungsphrasen und Zwischenablage-Entführer, die eine Wallet-Adresse in dem Sekundenbruchteil austauschen, in dem Sie sie einfügen.
Die Regel, die daraus folgt, kennt keine Ausnahme. Kein seriöses Unternehmen wird Sie jemals bitten, einen Befehl in PowerShell zu kopieren, um ein Video zu sehen, eine App zu installieren oder zu beweisen, dass Sie ein Mensch sind. Weder Microsoft noch HBO noch Ihre Bank. Ein Verifizierungshaken beim Konto, das die Anzeige schaltet, bedeutet nichts, wie diese Woche zeigte. Falls Sie glauben, es bereits getan zu haben: Die Sicherheitsprüfung von Tendvane listet auf, was sich auf dem Rechner eingenistet hat und was mit Windows starten soll, und dort liegt die Antwort meist.