【安全资讯】HBO Max官方Reddit账号遭劫持，被用于传播ClickFix恶意攻击

概要：

HBO Max的官方Reddit账号遭黑客劫持，被用于投放超过100条恶意广告，针对Windows和macOS用户传播ClickFix攻击与信息窃取恶意软件。此次事件是名为PasteSwitch的大规模恶意广告活动的一部分，凸显了可信分发渠道正成为攻击者的重点目标。

主要内容：

安全研究人员发现，HBO Max的官方Reddit账号被劫持后，攻击者利用其发布超过100条恶意广告，诱导用户下载虚假的macOS版HBO Max应用。点击广告的用户会被引导至仿冒落地页，进而被要求复制并粘贴命令到终端执行，这是典型的ClickFix社会工程攻击手法。

该活动被命名为PasteSwitch，在48小时内投放了108条广告，使用HBO Max、OpenAI Codex、磁盘清理工具及开发者工具等多种诱饵。恶意载荷根据受害者操作系统进行定向投递，包括信息窃取程序、恶意软件加载器、加密货币剪切器及虚假钱包应用。

其中，AnimateClipper和ZigClipper等剪切器利用Binance Smart Chain合约动态获取C2域名，实现基础设施弹性，攻击者可轻松轮换被封锁的域名。研究人员在2026年3月至7月间观察到同一攻击者控制地址执行了36次主网变更。

此次事件表明，可信渠道正成为信息窃取攻击的主要目标，ClickFix攻击方法仍被广泛使用，短期内不会消失。