黑客劫持HBO Max官方Reddit账户进行恶意软件活动

Timeline of Events

• 2026年9月13日 — 攻击者成功入侵了官方认证的HBO Max Reddit账户。
• 2026年9月13日 — 恶意威胁行为者开始在该平台发布欺诈性广告。
• 2026年9月14日 — 研究员Alex Cutts公开指出了由hbomax发布的疑似广告。
• 2026年9月14日 — 安全公司Hudson Rock开始分析恶意广告活动的活动。
• 2026年9月14日 — ADAMnetworks的研究人员将此次泄露与更广泛的PasteSwitch恶意软件操作联系起来。
• 2026年9月15日 — 技术报告详细介绍了ClickFix社会工程恶意软件的传播机制技术。
• 2026年9月15日 — 调查人员披露了针对Windows和macOS系统的信息窃取载荷。
• 2026年9月15日 — 安全团队暂停了恶意广告的投放，并保护了被入侵的账户。
• 2026年9月15日 — 公众对企业社交媒体账户安全漏洞的认识不断提高。
• 2026年9月15日 — 调查仍在继续，以审查影响已认证企业用户配置文件的未经授权的访问途径。