Le compte Reddit officiel de HBO Max piraté pour balancer des malwares

Mauvaise surprise pour HBO Max : son compte Reddit certifié s'est fait détourner par des pirates, qui en ont profité pour balancer pas moins de 108 publicités frauduleuses en seulement 48 heures. Le genre d'attaque qui passe presque inaperçue vu que ça vient d'un compte officiel et vérifié, donc a priori "de confiance".

La technique utilisée s'appelle ClickFix : en gros, on te fait croire qu'il y a un souci technique à régler (genre une vérification ou un correctif à appliquer), et on te pousse à copier-coller une commande dans ton terminal ou ton exécuteur de commandes Windows. Sauf que cette commande installe en réalité un infostealer, un logiciel malveillant qui aspire tes mots de passe et données sensibles. Les pirates avaient prévu le coup des deux côtés, avec des versions du malware adaptées aussi bien à macOS qu'à Windows.

Ce genre d'incident montre bien que même les comptes "vérifiés" des grandes plateformes ne sont pas à l'abri d'un piratage, et que la vigilance reste de mise avant de coller n'importe quelle commande venue d'une pub ou d'un post, même s'il a l'air légitime. Si jamais tu es tombé sur une de ces pubs ces derniers jours, mieux vaut vérifier que ta machine n'a pas été compromise.