![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Noch ein kurzer Nachtrag von dieser Woche. Angreifern ist es gelungen, das reddit.com-Benutzerkonto von HBO Max zu \u00fcbernehmen. Anschlie\u00dfend wurde der offizielle HBO Max-Kanal f\u00fcr eine ClickFix-Malvertising-Kampagne missbraucht. Die \"Opfer\" mussten aber aktiv mithelfen, um auf die Malwartising-Kampagne hereinzufallen.<\/p>\n
<\/p>\n
Ich bin die Woche \u00fcber nachfolgenden Tweet<\/a> auf den Cybervorfall gesto\u00dfen, der vor allem auf Mac-Nutzer zielte.<\/p>\n Die Aussage lautet, dass der offizielle HBO-Max-Reddit-Account von einem Angreifer gekapert wurde. Anschlie\u00dfend lief 48 Stunden lang, im Rahmen eines \"ClickFix\"-Angriffs eine Malvertising-Kampagne auf Reddit. Dabei wurde Malware an extrem unvorsichtige Nutzer verteilt.<\/p>\n Die Anzeige auf reddit.com HBO f\u00fchrte zu einer \u00fcberzeugend gestalteten HBO-Max-Landingpage hbomaxx[.]us<\/em>, auf\u00a0 der aber ein Download-Button<\/em> keinen Download ausl\u00f6ste. Stattdessen erschien eine Aufforderung, einen Befehl zu kopieren und in das Terminal einzuf\u00fcgen.<\/p>\n Das Opfer musste also \"tatkr\u00e4ftig\" mithelfen, um sich die Malware auf das System zu holen.<\/p>\n Ein Reddit-Nutzer meldete die Anzeige im Forum r\/cybersecurity<\/a>, und stellte auch Screenshots bereit. Darauf hin sperrten die Administratoren diese Anzeige im HBO Max-Kanal bis zum Abschluss einer Untersuchung.<\/p>\n Bis zur Sperre hatte der betreffende Account 108 Anzeigen geschaltet. Weniger als die H\u00e4lfte davon waren HBO-Max-K\u00f6der. Weitere 47 warben bei Entwicklern f\u00fcr KI-Programmierwerkzeuge und 15 f\u00fcr einen macOS-Festplattenreiniger.<\/p>\n Hudson Rock<\/a> und ADAMnetworks<\/a> konnten den eingef\u00fcgten Befehl bis zu einem Verteilungssystem zur\u00fcck verfolgen. Das \"PasteSwitch\" genannte Verteilungssystem w\u00e4hlt je nach Besucher eine bestimmte Nutzlast aus. Die beiden verlinkten Artikel enthalten weitere Details.<\/p>\n Zu den Nutzlasten geh\u00f6ren kaut obigem Tweet einaml macOS-Stealer, die Browser-Anmeldedaten, Apple Notes und gespeicherte Passw\u00f6rter abgreife. Aber es gab auch gef\u00e4lschte Ledger-, Trezor- und Exodus-Apps, die dazu dienen, Wallet-Wiederherstellungsphrasen zu erfassen. Und es wurde ein Windows-Stealer verbreitet, der direkt in den Arbeitsspeicher geladen wird.<\/i><\/p>\n","protected":false},"excerpt":{"rendered":" Noch ein kurzer Nachtrag von dieser Woche. Angreifern ist es gelungen, das reddit.com-Benutzerkonto von HBO Max zu \u00fcbernehmen. Anschlie\u00dfend wurde der offizielle HBO Max-Kanal f\u00fcr eine ClickFix-Malvertising-Kampagne missbraucht. Die \"Opfer\" mussten aber aktiv mithelfen, um auf die Malwartising-Kampagne hereinzufallen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-329772","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=329772"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329772\/revisions"}],"predecessor-version":[{"id":329775,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329772\/revisions\/329775"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=329772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=329772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=329772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}HBO Max ist ein Video-on-Demand-Dienstleister von Warner Bros. HBO Max ist seit dem 13. Januar 2026 offiziell auch in Deutschland verf\u00fcgbar<\/a>. Es lassen sich Serien, Filme sowie Eigenproduktionen von Warner Bros ansehen.<\/p>\n
Angriff auf reddit.com-Konto<\/h2>\n
![\"HBO](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/HBO-Max-Reddit-Hack.jpg\" "\\"HBO")
<\/a><\/p>\nMithilfe des Nutzers erforderlich<\/h3>\n
![\"HBO](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/HBO-Max-Reddit-Hack01.jpg\" "\\"HBO")
<\/p>\nWechselnde Anzeigen beobachtet<\/h3>\n
macOS-Stealer und mehr Malware verbreitet<\/h3>\n