Os utilizadores do Reddit que tenham interagido com anúncios da HBO Max na última semana devem verificar os seus computadores. Uma campanha maliciosa tirou partido da conta oficial da plataforma de streaming para propagar malware, num esquema alertado pelo investigador Kevin Beaumont e detalhado pelo portal de segurança Infostealers.
A evolução da ameaça ClickFix
Os ataques conhecidos como ClickFix estão a tornar-se uma das principais ameaças cibernéticas de 2026. Anteriormente raros, estes esquemas ganharam uma dimensão internacional e funcionam com base no engano do utilizador. O método envolve sites falsos - ou páginas legítimas que foram comprometidas - que exibem uma mensagem semelhante a um teste CAPTCHA ou uma verificação contra bots.
Quando o utilizador clica na página, surge um pedido para executar uma verificação manual, fornecendo instruções para copiar e colar uma linha de texto na Linha de Comandos do Windows ou no Terminal do Mac. Ao executar o comando e premir "Enter", a vítima instala involuntariamente e de forma instantânea software malicioso desenhado para roubar palavras-passe, credenciais de contas ativas e carteiras de criptomoedas. Uma vez que o código é introduzido diretamente no terminal do sistema operativo, grande parte das ferramentas antivírus não consegue detetar a ameaça a tempo.
O comprometimento da conta oficial
A campanha mais recente aproveitou a rede publicitária do Reddit. Os piratas informáticos comprometeram a conta oficial da HBO Max e publicaram centenas de anúncios altamente credíveis. Estes anúncios encaminhavam os leitores para uma página criada para imitar a plataforma de vídeo, onde a armadilha do ClickFix entrava em ação. A comunidade apercebeu-se da situação e reportou o ataque através de um tópico dedicado na própria plataforma.
A equipa do Reddit confirmou que a conta autorizada para gerir anúncios da HBO Max foi comprometida e utilizada para disseminar as hiperligações maliciosas, adiantando que os acessos foram bloqueados e os anúncios removidos. A empresa não divulgou o número de pessoas que clicaram nas publicações, e a Warner Brothers Discovery, proprietária da HBO, não prestou declarações sobre o incidente.
Para prevenir futuras infeções, o Ars Technica nota que existem ferramentas de defesa ativas que podem ajudar. Utilizadores de Mac podem recorrer a software como o BlockBlock para impedir a execução de código não autorizado, enquanto em ambientes empresariais é recomendado bloquear por completo o acesso ao Terminal ou à Linha de Comandos.
Nenhum comentário
Seja o primeiro!