Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com
Varning för sofistikerade ”ClickFix”-attacker via falska HBO Max-annonser
Säkerhetsforskare varnar för en ökning av så kallade ”ClickFix”-attacker, som nu har spridits via falska annonser för HBO Max på plattformen Reddit. Bedragarna har lyckats ta över HBO Max officiella konto på Reddit för att publicera hundratals trovärdiga men skadliga annonser. När användare klickar på dessa leds de till en sida som efterliknar HBO Max, där de genom en falsk CAPTCHA-kontroll luras att kopiera och klistra in kod i datorns kommandotolk eller terminal.
När koden körs installeras omedelbart skadlig programvara som stjäl lösenord, kontouppgifter och kryptoplånböcker. Eftersom attacken sker direkt via operativsystemets terminal kan många antivirusprogram och säkerhetsverktyg inte upptäcka intrånget. Varken Warner Brothers Discovery, som äger HBO, eller Reddit har kommenterat händelsen. Experter rekommenderar företag att blockera åtkomst till kommandotolken för sina anställda och tipsar Mac-användare om verktyget BlockBlock för att skydda sig mot liknande attacker.
