القراصنة يهاجمون حسابات بث موثوقة لنشر برمجيات خبيثة
استولى المهاجمون الإلكترونيون على حساب Reddit الموثق لخدمة HBO Max لتنفيذ حملة أطلقوا خلالها أكثر من 100 إعلان خبيث خلال حوالي 48 ساعة. قام هؤلاء بالإعلان عن تنزيلات وهمية لبرامج HBO Max وأدوات برمجية، مستغلين مصداقية الحساب لخداع المستخدمين لدفعهم لتنفيذ برامج خبيثة عبر مطالبات تتطلب لصق أوامر في Terminal أو PowerShell. استُخدمت تقنية ClickFix في الهجوم، وهي طريقة تخدع المستخدمين لإجراء عمليات تشغيل الكود الخبيث يدويًا، مما يتجاوز التدابير الأمنية التقليدية. ارتبطت الحملة بعملية أوسع تُعرف باسم PasteSwitch، التي استخدمت مسارات مرنة لتوصيل البرمجيات الضارة واستهدفت عدة منصات، بما في ذلك Mac و Windows، لسرقة البيانات الاعتمادية ومحافظ العملات الرقمية، بالإضافة إلى حقن البرمجيات الخبيثة. أكدت Reddit تعرض الحساب للاختراق واتخذت خطوات لتأمينه.
تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي
التعليقات (0)