HBO Max: Sicherheitsvorfall
Gekaperter Reddit-Account verbreitet 108 Schadsoftware-Anzeigen in 48 Stunden.

Cyberkriminelle übernahmen das offizielle, verifizierte Reddit-Konto des Streamingdienstes HBO Max und nutzten es für eine Kampagne mit Schadsoftware-Anzeigen. Die Sicherheitsforscher von Hudson Rock und ADAMnetworks tauften die Kampagner PasteSwitch. Sie zählten 108 betrügerische Anzeigen binnen 48 Stunden, 46 davon mit HBO Max als Köder. Meldungen datieren den Bericht auf den 16. September 2026.

Die Anzeigen führten auf gefälschte HBO-Max-Seiten und boten unter anderem eine App für macOS an, die es jedoch gar nicht gibt. Die Opfer sollten per ClickFix, einer Social-Engineering-Technik, selbst einen Befehl in das Terminal kopieren. Je nach Qualifizierung der Besucher und Analyse des Betriebssystems wurden unterschiedliche Payloads ausgespielt. Die Forscher fanden Infostealer, Malware-Loader, Programme zum Austausch von Kryptowährungsadressen in der Zwischenablage und gefälschte Wallet-Apps. Weitere Anzeigen imitierten KI-Werkzeuge, Entwickler-Tools und Mac-Reinigungsprogramme.

Reddit sperrte nach dem Hinweis die Anzeigen und untersucht den Fall.